Politika privatnosti
Politika je ista za korisnike iz svih zemalja i opisuje koje podatke korisnika servisa BeepTrip obrađujemo, u koju svrhu, koliko dugo ih čuvamo, kome ih prenosimo i koja prava ima korisnik. Pojmovi se koriste u značenju utvrđenom Ugovorom o korištenju. Prijevodi Politike na druge jezike dati su radi praktičnosti; u slučaju odstupanja među prijevodima važi tekst na ruskom jeziku.
1. Rukovalac
Rukovalac ličnim podacima je Administracija Servisa u značenju Ugovora o korištenju (u daljem tekstu: Rukovalac). Pitanja o ličnim podacima: support@beeptrip.net ili odjeljak „Podrška“ u Servisu.
2. Koje podatke obrađujemo
| Kategorija | Šta tačno | Odakle |
|---|---|---|
| Račun | brojevi telefona i adrese e-pošte za prijavu, ime, „o meni“, fotografija profila, zemlja, valuta, jezik, odabrana uloga, postavke (prijevod tekstova, savjeti, sakrivanje broja i statusa „na mreži“, izbor e-mailova) | od vas |
| Automobili | marka i model, registarska oznaka, broj mjesta, fotografije | od vas |
| Vožnje | rute i stajališta, datumi i vrijeme, cijene, mjesta, uslovi, komentari, šabloni redovnih vožnji, zahtjevi i rezervacije, pretplate na rute, historija otkazivanja | od vas i drugih korisnika |
| Komunikacija | poruke u chatovima, uključujući lokaciju ako ste je poslali („Ovdje sam“); prepiska s podrškom i obraćanja; prijave i priložene fotografije; recenzije i odgovori na njih | od vas i drugih korisnika |
| Pozivi | ko je koga i kada zvao, trajanje i ishod poziva, tehnički podaci za uspostavljanje veze. Glas se ne snima i ne čuva: prenosi se direktno između uređaja ili šifrovano preko našeg relejnog servera | automatski |
| Dokumenti | fotografije dokumenta kojim se dokazuje identitet ili pravo upravljanja vozilom — samo ako ste ih sami poslali radi znaka povjerenja | od vas |
| Tehnički podaci | IP adresa, podaci o pregledniku i uređaju (User-Agent), vrijeme prijave i posljednje aktivnosti, tokeni uređaja za push obavještenja, dnevnik radnji u Servisu, dnevnik pristupa serveru | automatski |
Ne obrađujemo posebno osjetljive podatke (o zdravlju, uvjerenjima i sl.) niti biometrijske podatke za utvrđivanje identiteta. Ne objavljujte takve podatke u profilu i porukama.
Podatke o plaćanju ne primamo: Servis ne prima plaćanja za vožnje.
3. U koju svrhu obrađujemo podatke
- Registracija i prijava: potvrda telefona ili e-pošte, zaštita od pogađanja kodova i neovlaštenog pristupa.
- Rad Servisa: prikaz vožnji i profila, rezervacije, chatovi, pozivi, obavještenja, recenzije, pretplate na rute, podsjetnici.
- E-mailovi: kodovi za potvrdu, novosti Servisa i — samo ako ste ih uključili u profilu — obavještenja o događajima (zahtjevi, izmjene u vožnjama, vožnje po pretplatama na rute, recenzije, propušteni pozivi) i o nepročitanim porukama (bez teksta poruka). Svaki e-mail, osim e-maila s kodom, sadrži link „Otkaži pretplatu“; e-mailove možete odabrati i u profilu („Obavještenja e-poštom“).
- Sigurnost i povjerenje: provjera dokumenata za znak povjerenja, razmatranje prijava, moderacija, otkrivanje prevara, spama i kršenja Ugovora, ograničavanje učestalosti zahtjeva.
- Podrška: odgovori na obraćanja, razmatranje spornih situacija.
- Prijevod tekstova korisnika na jezik sučelja (može se isključiti).
- Izvršavanje zakona: odgovori na službene zahtjeve državnih organa i regulatora (odjeljak 7), zaštita prava Rukovaoca i korisnika.
- Unapređenje Servisa: analiza grešaka i opterećenja na osnovu tehničkih dnevnika.
- Statistika posjeta u anonimiziranom obliku: koliko su puta u toku dana otvarane stranice na web-stranici, koliko je različitih posjetilaca imala web-stranica i koliko je različitih ljudi otvorilo aplikaciju (posebno Android i iOS). Broji ih vlastiti brojač Rukovaoca bez kolačića (cookie), bez usluga trećih strana i bez identifikatora na uređaju: iz IP adrese i podataka o pregledniku (kod aplikacije — iz IP adrese i platforme uređaja) dobija se nepovratan kod pomoću ključa koji se mijenja svakog dana i nigdje se ne zapisuje; IP adresa i podaci o pregledniku se u tu svrhu ne zapisuju. Čuvaju se samo ukupni brojevi za svaki dan.
4. Pravni osnovi
- saglasnost korisnika — vidi odjeljak 13;
- izvršavanje Ugovora o korištenju čija je strana korisnik;
- izvršavanje obaveza koje Rukovaocu nameće zakon;
- obrada u statističke svrhe uz obaveznu anonimizaciju — statistika posjeta web-stranici i aplikaciji;
- legitimni interesi Rukovaoca i trećih lica — sigurnost Servisa i korisnika.
5. Šta vide drugi
- Svi, uključujući one bez prijave: ime, fotografija i „o meni“ u profilu, ocjena, recenzije, znakovi povjerenja, vaši oglasi o vožnjama (ruta, vrijeme, cijena, komentar, podaci o automobilu).
- Prijavljeni korisnici: da li ste trenutno na mreži (zelena tačka pored fotografije), ako u profilu niste uključili „Sakrij da sam na mreži“. Vrijeme posljednje posjete se ne prikazuje.
- Učesnici zajedničke vožnje: vaš telefon — vozaču i njegovim putnicima u potvrđenoj neotkazanoj vožnji, tokom 30 dana nakon njenog završetka, ako u profilu niste uključili „Sakrij moj broj telefona“ (tada je kontakt putem chata i poziva u servisu). Putnici ne vide telefone jedni drugih.
- Sagovornik: poruke i lokacija koje ste poslali u chat.
- Adresa e-pošte, dokumenti i tehnički podaci drugim korisnicima se ne prikazuju.
6. Automatska obrada i neuronske mreže
Za moderaciju (otkrivanje spama i kršenja, provjera fotografija i dokumenata) i prijevod tekstova Servis koristi neuronske mreže koje rade na serverima Rukovaoca; podaci se ne prenose vanjskim servisima umjetne inteligencije. Odluke neuronskih mreža mogu se primjenjivati automatski — na primjer, sakrivanje fotografije ili poruke. Takve odluke ne proizvode za vas pravne posljedice: svaku od njih možete osporiti putem „Podrške“ i razmotrit će je čovjek.
7. Kome prenosimo podatke
Ne prodajemo lične podatke. Podaci se prenose samo u obimu potrebnom za rad Servisa:
| Primalac | Šta i zašto |
|---|---|
| hosting-provajderi, Rusija | smještaj servera i baze podataka |
| Google LLC (Firebase Cloud Messaging), SAD | isporuka push obavještenja na Android i iOS: token uređaja i tekst obavještenja (na primjer, ime pošiljaoca i početak poruke) |
| Apple Inc. (Apple Push Notification service), SAD | isporuka obavještenja o dolaznim pozivima na iPhone: token uređaja, ime pozivaoca |
| SMS Aero LLC, Rusija | slanje SMS-a s kodom, ako je odabran taj način potvrde: broj telefona i kod |
| operateri mobilne telefonije | pozivi i SMS prilikom potvrde broja |
| državni organi i regulatori bilo koje zemlje | na službeni zahtjev upućen u skladu s propisima zemlje koja traži podatke — u obimu potrebnom za izvršenje zahtjeva (u nastavku) |
E-mailove šalje vlastiti mail server Servisa (adresa pošiljaoca info@beeptrip.net): za slanje e-mailova adresa e-pošte i tekst e-maila ne prenose se mail servisima trećih lica — samo mail serveru primaoca.
Prekogranični prenos. Prenos kompanijama Google LLC i Apple Inc. (SAD) je prenos podataka u drugu zemlju, u kojoj se nivo zaštite podataka može razlikovati od nivoa u vašoj zemlji. Vrši se u obimu minimalno potrebnom za isporuku obavještenja, na osnovu vaše saglasnosti. Push obavještenja možete isključiti u postavkama uređaja — ostatak Servisa pritom nastavlja raditi.
8. Gdje se i koliko dugo čuvaju podaci
Serveri i baze podataka Servisa nalaze se u Rusiji.
| Podaci | Rok |
|---|---|
| račun, vožnje, chatovi, recenzije | dok račun postoji; nakon brisanja računa — vidi odjeljak 9 |
| fotografije dokumenata | čuvaju se šifrovano; brišu se 1 godinu nakon odluke moderatora |
| kodovi za potvrdu | čuvaju se samo u obliku heša; brišu se jedan dan nakon isteka |
| sesije prijave (IP, preglednik) | do odjave ili isteka roka (30 dana bez aktivnosti) i još 7 dana |
| dnevnik radnji u Servisu | 180 dana |
| dnevnik pristupa serveru i tehnički dnevnici | 30 dana |
| rezervne kopije baze podataka | 14 dana |
Po isteku rokova podaci se automatski brišu, osim ako duže čuvanje zahtijeva zakon ili je ono potrebno radi zaštite prava Rukovaoca u sporu.
9. Brisanje računa
Račun možete izbrisati u profilu. Nakon 30 sekundi (dok se brisanje još može otkazati) račun se briše:
- sve sesije se zatvaraju, prijava na račun više nije moguća, telefoni i e-pošta se oslobađaju;
- drugi korisnici vide profil kao „Izbrisani korisnik“ — bez imena, fotografije, „o meni“ i kontakata;
- vožnje koje nisu počele se otkazuju, aktivni zahtjevi se povlače, pretplate se brišu;
- ako se u roku od 90 dana ponovo registrujete na isti broj, novi račun dobija recenzije o vama, procenat kasnih otkazivanja i blokade prethodnog — brisanje ne skriva historiju vožnji;
- prethodno ime, „o meni“, fotografija, telefoni i e-pošta čuvaju se u zatvorenoj arhivi dostupnoj samo administraciji — radi razmatranja prijava i sporova o prošlim vožnjama i odgovora na zakonite zahtjeve. Recenzije i poruke koje su drugi korisnici već primili ostaju kod njih.
Da bi podaci iz arhive bili u potpunosti uništeni, pošaljite zahtjev (odjeljak 11). Uništit ćemo ih u roku propisanom zakonom, osim podataka čije je čuvanje obavezno po zakonu.
10. Kako štitimo podatke
- prenos podataka — samo putem zaštićenog protokola HTTPS; glas u pozivima — sa šifrovanjem;
- kodovi za potvrdu i tokeni za prijavu čuvaju se samo u obliku heševa; lozinke administratora — u obliku bcrypt;
- fotografije dokumenata čuvaju se šifrovano (AES-256), a ključ — odvojeno od podataka i rezervnih kopija;
- fotografije se pri učitavanju prekodiraju, a metapodaci (uključujući koordinate snimanja) se uklanjaju;
- ograničavanje učestalosti zahtjeva i pokušaja prijave, vođenje dnevnika radnji administratora;
- pristup podacima imaju samo zaposleni kojima je potreban za rad, u obimu tog rada.
11. Vaša prava
Imate pravo da:
- dobijete informacije o obradi vaših podataka;
- zahtijevate ispravku, blokiranje ili uništenje podataka ako su nepotpuni, zastarjeli, netačni, nezakonito pribavljeni ili nisu potrebni za navedenu svrhu;
- povučete saglasnost za obradu;
- uložite žalbu na radnje Rukovaoca organu za zaštitu ličnih podataka vaše zemlje ili sudu.
Osim toga, imate prava koja vam daje zakon vaše zemlje.
Većinu podataka možete sami izmijeniti ili izbrisati u profilu. Zahtjev šaljite putem „Podrške“ ili na support@beeptrip.net s telefona ili e-pošte povezane s računom — tako ćemo se uvjeriti da zahtjev dolazi od vas. Odgovorit ćemo u roku od 10 radnih dana (rok se može produžiti za 5 radnih dana uz obrazloženje razloga).
Povlačenje saglasnosti ili zahtjev za brisanje podataka znači brisanje računa: bez tih podataka Servis ne može raditi. Rukovalac ima pravo da nastavi obradu bez saglasnosti u slučajevima kada to zakon dopušta ili zahtijeva.
12. Podaci na vašem uređaju
Stranica koristi jedan službeni kolačić (cookie) — bt_country: kod zemlje (na primjer, RU), kako bi prikazala novosti servisa za vašu zemlju. Rok čuvanja je 1 godina. Ne koristi se za praćenje i oglašavanje; na stranici nema brojača posjeta ni oglasa trećih strana. U memoriji preglednika (localStorage) čuvaju se samo: token za prijavu, odabrani jezik, tema i uloga, postavka prijevoda i oznake o prikazanim savjetima. Možete ih izbrisati odjavom s računa ili brisanjem podataka stranice u pregledniku.
Posjete web-stranici i aplikaciji broji vlastiti brojač Rukovaoca bez kolačića (cookie) — vidi odjeljak 3.
13. Saglasnost za obradu ličnih podataka
Pritiskom na „Nastavi“ pri prijavi ili registraciji korisnik, postupajući slobodno, svojom voljom i u svom interesu, daje Rukovaocu (odjeljak 1) konkretnu, određenu, informisanu, svjesnu i nedvosmislenu saglasnost za obradu svojih ličnih podataka:
- popis podataka — navedeni u odjeljku 2;
- svrhe — navedene u odjeljku 3;
- radnje — prikupljanje, bilježenje, sistematizacija, akumulacija, čuvanje, ispravka (ažuriranje, izmjena), pretraživanje, korištenje, prenos (dostavljanje, pristup) licima navedenim u odjeljku 7, uključujući prekogranični prenos kompanijama Google LLC i Apple Inc. te državnim organima i regulatorima drugih zemalja na njihov službeni zahtjev, blokiranje, brisanje, uništenje; uz korištenje sredstava automatizacije, uključujući neuronske mreže, i bez njih;
- javno objavljivanje (pristup neograničenog kruga lica) — samo podataka navedenih u prvoj tački odjeljka 5, koje korisnik sam objavljuje u javnom profilu i oglasima;
- rok — do brisanja računa i isteka rokova čuvanja navedenih u odjeljcima 8–9 ili do povlačenja saglasnosti.
Saglasnost se može povući slanjem zahtjeva putem „Podrške“ ili na support@beeptrip.net.
14. Izmjena Politike
Rukovalac ima pravo da mijenja Politiku. Nova verzija stupa na snagu trenutkom objavljivanja na adresi https://beeptrip.net/privacy. Ako izmjene proširuju obim podataka ili svrhe obrade, o tome ćemo unaprijed obavijestiti u Servisu.
15. Kontakti
E-pošta: support@beeptrip.net
Za regulatore: support@beeptrip.net