Política de privadesa
Aquesta Política és la mateixa per als usuaris de tots els països i descriu quines dades dels usuaris del servei BeepTrip tractem, per a què, quant de temps les conservem, a qui les comuniquem i quins drets té l’usuari. Els termes s’utilitzen amb el significat establert a les Condicions d’ús. Les traduccions de la Política a altres llengües es faciliten per comoditat; en cas de discrepància entre traduccions, preval el text en rus.
1. Responsable del tractament
El responsable del tractament de les dades personals és l’Administració del Servei en el sentit de les Condicions d’ús (en endavant, el Responsable). Preguntes sobre dades personals: support@beeptrip.net o la secció «Assistència» del Servei.
2. Quines dades tractem
| Categoria | Què exactament | Origen |
|---|---|---|
| Compte | números de telèfon i adreces de correu per iniciar sessió, nom, «sobre mi», foto de perfil, país, moneda, llengua, rol escollit, configuració (traducció de textos, consells, ocultació del número i de l’estat «en línia», selecció de correus electrònics) | vosaltres |
| Cotxes | marca i model, matrícula, nombre de places, foto | vosaltres |
| Viatges | rutes i parades, dates i hores, preus, places, condicions, comentaris, plantilles de viatges periòdics, sol·licituds i reserves, subscripcions a rutes, historial de cancel·lacions | vosaltres i altres usuaris |
| Comunicació | missatges als xats, inclosa la ubicació si l’heu enviada («Soc aquí»); converses amb l’assistència i consultes; denúncies i fotos adjuntes; valoracions i respostes | vosaltres i altres usuaris |
| Trucades | qui va trucar a qui i quan, durada i resultat de la trucada, dades tècniques per establir la connexió. La veu no es grava ni es conserva: va directament entre dispositius o xifrada a través del nostre servidor de retransmissió | automàticament |
| Documents | fotos d’un document d’identitat o del permís de conducció, només si les heu enviades vosaltres mateixos per obtenir una insígnia de confiança | vosaltres |
| Dades tècniques | adreça IP, informació del navegador i del dispositiu (User-Agent), hora d’inici de sessió i de l’última activitat, testimonis (tokens) dels dispositius per a notificacions push, registre d’accions al Servei, registre d’accessos al servidor | automàticament |
No tractem dades especialment sensibles (sobre salut, conviccions, etc.) ni dades biomètriques destinades a identificar una persona. No publiqueu aquesta informació al perfil ni als missatges.
No rebem dades de pagament: el Servei no accepta pagaments pels viatges.
3. Per a què tractem les dades
- Registre i inici de sessió: confirmació del telèfon o del correu, protecció contra l’endevinament de codis i l’accés no autoritzat.
- Funcionament del Servei: visualització de viatges i perfils, reserves, xats, trucades, notificacions, valoracions, subscripcions a rutes, recordatoris.
- Correus electrònics: codis de confirmació, notícies del Servei i, només si les heu activades al perfil, notificacions d’esdeveniments (sol·licituds, canvis en els viatges, viatges de les rutes subscrites, valoracions, trucades perdudes) i de missatges no llegits (sense el text dels missatges). Cada correu, excepte el del codi, conté l’enllaç «Cancel·la la subscripció»; també podeu triar els correus al perfil («Avisos per correu electrònic»).
- Seguretat i confiança: verificació de documents per a la insígnia de confiança, tramitació de denúncies, moderació, detecció de frau, correu brossa i incompliments de les Condicions, limitació de la freqüència de sol·licituds.
- Assistència: resposta a les consultes, anàlisi de situacions controvertides.
- Traducció dels textos dels usuaris a la llengua de la interfície (es pot desactivar).
- Compliment de la llei: resposta a les sol·licituds oficials d’autoritats públiques i reguladors (secció 7), defensa dels drets del Responsable i dels usuaris.
- Millora del Servei: anàlisi d’errors i de càrrega a partir dels registres tècnics.
- Estadístiques de visites de manera anònima: quantes vegades al dia s’han obert les pàgines del lloc web, quants visitants diferents ha tingut el lloc web i quantes persones diferents han obert l’aplicació (Android i iOS per separat). Les compta un comptador propi del Responsable sense galetes, sense serveis de tercers i sense identificadors al dispositiu: a partir de l’adreça IP i de la informació del navegador (en el cas de l’aplicació, l’adreça IP i la plataforma del dispositiu) s’obté un codi irreversible amb una clau que canvia cada dia i no es desa enlloc; l’adreça IP i la informació del navegador no es desen per a això. Només es conserven els totals de cada dia.
4. Bases jurídiques
- el consentiment de l’usuari (vegeu la secció 13);
- l’execució de les Condicions d’ús, de les quals l’usuari és part;
- el compliment d’obligacions imposades al Responsable per la llei;
- el tractament amb finalitats estadístiques amb la condició d’anonimització obligatòria: les estadístiques de visites del lloc web i de l’aplicació;
- els interessos legítims del Responsable i de tercers: la seguretat del Servei i dels usuaris.
5. Què veuen els altres
- Tothom, fins i tot sense iniciar sessió: nom, foto i «sobre mi» del perfil, puntuació, valoracions, insígnies de confiança, els vostres anuncis de viatges (ruta, hora, preu, comentari, dades del cotxe).
- Usuaris amb la sessió iniciada: si ara esteu en línia (un punt verd a la foto), llevat que hàgiu activat al perfil «Amaga que estic en línia». L’hora de l’última visita no es mostra.
- Participants d’un viatge compartit: el vostre telèfon, al conductor i als seus passatgers d’un viatge confirmat i no cancel·lat, durant els 30 dies posteriors a la seva finalització, llevat que hàgiu activat al perfil «Amaga el meu número de telèfon» (en aquest cas, el contacte és per xat i trucada dins del servei). Els passatgers no veuen els telèfons els uns dels altres.
- Interlocutor: els missatges i la ubicació que heu enviat al xat.
- L’adreça de correu, els documents i les dades tècniques no es mostren a altres usuaris.
6. Tractament automatitzat i xarxes neuronals
Per a la moderació (detecció de correu brossa i infraccions, revisió de fotos i documents) i la traducció de textos, el Servei utilitza xarxes neuronals que funcionen als servidors del Responsable; les dades no es comuniquen a serveis d’intel·ligència artificial de tercers. Les decisions de les xarxes neuronals es poden aplicar automàticament, per exemple ocultar una foto o un missatge. Aquestes decisions no produeixen efectes jurídics per a vosaltres: podeu impugnar-ne qualsevol a través d’«Assistència», i la revisarà una persona.
7. A qui comuniquem les dades
No venem dades personals. Les dades només es comuniquen en la mesura necessària per al funcionament del Servei:
| Destinatari | Què i per a què |
|---|---|
| proveïdors d’allotjament, Rússia | allotjament dels servidors i de la base de dades |
| Google LLC (Firebase Cloud Messaging), EUA | lliurament de notificacions push a Android i iOS: testimoni del dispositiu i text de la notificació (per exemple, el nom del remitent i el començament del missatge) |
| Apple Inc. (Apple Push Notification service), EUA | lliurament de notificacions de trucades entrants a l’iPhone: testimoni del dispositiu, nom de qui truca |
| SMS Aero LLC, Rússia | enviament d’SMS amb el codi, si s’ha triat aquest mètode de confirmació: número de telèfon i codi |
| operadors de telefonia mòbil | trucades i SMS en confirmar el número |
| autoritats públiques i reguladors de qualsevol país | arran d’una sol·licitud oficial tramesa d’acord amb la legislació del país que sol·licita les dades, en la mesura necessària per atendre la sol·licitud (vegeu més avall) |
Els correus els envia el servidor de correu propi del Servei (adreça del remitent info@beeptrip.net): per enviar els correus, l’adreça de correu i el text del correu no es comuniquen a serveis de correu de tercers, sinó només al servidor de correu del destinatari.
Transferència internacional. La comunicació a Google LLC i Apple Inc. (EUA) és una transferència de dades a un altre país, on el nivell de protecció de dades pot diferir del del vostre país. Es fa en la mesura mínima necessària per lliurar les notificacions, sobre la base del vostre consentiment. Podeu desactivar les notificacions push a la configuració del dispositiu; la resta del Servei continua funcionant.
8. On i durant quant de temps es conserven les dades
Els servidors i les bases de dades del Servei es troben a Rússia.
| Dades | Termini |
|---|---|
| compte, viatges, xats, valoracions | mentre existeixi el compte; després de la supressió del compte, vegeu la secció 9 |
| fotos de documents | es conserven xifrades; se suprimeixen 1 any després de la decisió del moderador |
| codis de confirmació | només es conserven en forma de resum criptogràfic (hash); se suprimeixen un dia després de caducar |
| sessions d’inici de sessió (IP, navegador) | fins al tancament de sessió o la caducitat (30 dies sense activitat) i 7 dies més |
| registre d’accions al Servei | 180 dies |
| registre d’accessos al servidor i registres tècnics | 30 dies |
| còpies de seguretat de la base de dades | 14 dies |
Un cop transcorreguts aquests terminis, les dades se suprimeixen automàticament, llevat que la llei n’exigeixi una conservació més llarga o que calgui per defensar els drets del Responsable en un litigi.
9. Supressió del compte
Podeu suprimir el compte des del perfil. Al cap de 30 segons (mentre la supressió encara es pot cancel·lar) el compte se suprimeix:
- es tanquen totes les sessions, ja no es pot iniciar sessió al compte, els telèfons i el correu queden alliberats;
- els altres usuaris veuen el perfil com a «Usuari suprimit», sense nom, foto, «sobre mi» ni contactes;
- els viatges que no han començat es cancel·len, les sol·licituds actives es retiren, les subscripcions se suprimeixen;
- si en un termini de 90 dies us torneu a registrar amb el mateix número, el compte nou rebrà les valoracions sobre vosaltres, el percentatge de cancel·lacions tardanes i els bloquejos de l’anterior: la supressió no amaga l’historial de viatges;
- el nom, el «sobre mi», la foto, els telèfons i el correu anteriors es conserven en un arxiu tancat, accessible només a l’administració, per tramitar denúncies i litigis sobre viatges passats i respondre a sol·licituds legals. Les valoracions i els missatges ja rebuts per altres usuaris es queden amb ells.
Perquè les dades de l’arxiu es destrueixin completament, envieu una sol·licitud (secció 11). Les destruirem en el termini establert per la llei, excepte les dades la conservació de les quals sigui obligatòria per llei.
10. Com protegim les dades
- la transmissió de dades només es fa pel protocol segur HTTPS; la veu de les trucades, xifrada;
- els codis de confirmació i els testimonis d’inici de sessió només es conserven en forma de resum (hash); les contrasenyes dels administradors, en format bcrypt;
- les fotos de documents es conserven xifrades (AES-256), amb la clau separada de les dades i de les còpies de seguretat;
- en pujar-les, les fotos es recodifiquen i se n’eliminen les metadades (incloses les coordenades on es van fer);
- limitació de la freqüència de sol·licituds i d’intents d’inici de sessió, registre de les accions dels administradors;
- l’accés a les dades el tenen només els treballadors que el necessiten per a la seva feina, en la mesura d’aquesta feina.
11. Els vostres drets
Teniu dret a:
- obtenir informació sobre el tractament de les vostres dades;
- exigir la rectificació, el bloqueig o la destrucció de les dades si són incompletes, obsoletes, inexactes, obtingudes il·lícitament o no necessàries per a la finalitat declarada;
- retirar el consentiment al tractament;
- impugnar les actuacions del Responsable davant l’autoritat de protecció de dades personals del vostre país o davant els tribunals.
A més, teniu els drets que us atorga la llei del vostre país.
La major part de les dades les podeu modificar o suprimir vosaltres mateixos al perfil. Envieu la sol·licitud a través d’«Assistència» o a support@beeptrip.net des del telèfon o el correu vinculats al compte; així ens assegurarem que la sol·licitud és vostra. Respondrem en un termini de 10 dies laborables (el termini es pot prorrogar 5 dies laborables més, amb indicació dels motius).
La retirada del consentiment o l’exigència de suprimir les dades comporta la supressió del compte: sense aquestes dades el Servei no pot funcionar. El Responsable pot continuar el tractament sense consentiment en els casos en què la llei ho permeti o ho exigeixi.
12. Dades al vostre dispositiu
El lloc web utilitza una sola galeta tècnica, bt_country: el codi del país (per exemple, RU), per mostrar les notícies del servei per al vostre país. Termini de conservació: 1 any. No s’utilitza per a seguiment ni publicitat; al lloc web no hi ha comptadors de visites ni publicitat de tercers. A la memòria del navegador (localStorage) només es conserven: el testimoni d’inici de sessió, la llengua, el tema i el rol escollits, la configuració de la traducció i les marques dels consells mostrats. Els podeu suprimir tancant la sessió del compte o esborrant les dades del lloc al navegador.
Les visites del lloc web i de l’aplicació les compta un comptador propi del Responsable sense galetes (vegeu la secció 3).
13. Consentiment al tractament de dades personals
En prémer «Continua» en iniciar sessió o registrar-se, l’usuari, actuant lliurement, per voluntat pròpia i en interès propi, atorga al Responsable (secció 1) un consentiment concret, específic, informat, conscient i inequívoc al tractament de les seves dades personals:
- dades: les indicades a la secció 2;
- finalitats: les indicades a la secció 3;
- operacions: recollida, registre, sistematització, acumulació, conservació, rectificació (actualització, modificació), extracció, utilització, comunicació (cessió, accés) a les persones indicades a la secció 7, incloses la transferència internacional a Google LLC i Apple Inc. i a les autoritats públiques i els reguladors d’altres països arran de la seva sol·licitud oficial, bloqueig, supressió i destrucció; amb mitjans automatitzats, incloses xarxes neuronals, i sense;
- difusió (accés d’un nombre il·limitat de persones): només de les dades enumerades al primer punt de la secció 5, que l’usuari mateix publica al perfil públic i als anuncis;
- termini: fins a la supressió del compte i la fi dels terminis de conservació indicats a les seccions 8–9, o fins a la retirada del consentiment.
El consentiment es pot retirar enviant una sol·licitud a través d’«Assistència» o a support@beeptrip.net.
14. Modificació de la Política
El Responsable pot modificar aquesta Política. La nova versió és vigent des de la seva publicació a l’adreça https://beeptrip.net/privacy. Si els canvis amplien les dades tractades o les finalitats del tractament, ho comunicarem al Servei per endavant.
15. Contacte
Correu electrònic: support@beeptrip.net
Per als reguladors: support@beeptrip.net