Zásady ochrany osobních údajů
Zásady jsou stejné pro uživatele ze všech zemí a popisují, jaké údaje uživatelů služby BeepTrip zpracováváme, za jakým účelem, jak dlouho je uchováváme, komu je předáváme a jaká práva má uživatel. Pojmy se používají ve významu stanoveném Uživatelskou smlouvou. Překlady Zásad do jiných jazyků jsou poskytnuty pro usnadnění; v případě rozporu mezi překlady platí znění v ruském jazyce.
1. Správce údajů
Správcem osobních údajů je Správa Služby ve smyslu Uživatelské smlouvy (dále jen „Správce“). Dotazy týkající se osobních údajů: support@beeptrip.net nebo sekce „Podpora“ ve Službě.
2. Jaké údaje zpracováváme
| Kategorie | Co přesně | Odkud |
|---|---|---|
| Účet | telefonní čísla a e-mailové adresy pro přihlášení, jméno, „o mně“, profilová fotografie, země, měna, jazyk, zvolená role, nastavení (překlad textů, nápovědy, skrytí čísla a stavu „online“, výběr e-mailů) | od vás |
| Automobily | značka a model, registrační značka, počet míst, fotografie | od vás |
| Jízdy | trasy a zastávky, data a časy, ceny, místa, podmínky, komentáře, šablony pravidelných jízd, žádosti a rezervace, odběry tras, historie zrušení | od vás a jiných uživatelů |
| Komunikace | zprávy v chatech, včetně polohy, pokud jste ji odeslali („Jsem tady“); korespondence s podporou a podání; stížnosti a přiložené fotografie; hodnocení a odpovědi na ně | od vás a jiných uživatelů |
| Hovory | kdo komu a kdy volal, délka a výsledek hovoru, technické údaje pro spojení. Hlas se nenahrává ani neuchovává: přenáší se přímo mezi zařízeními nebo v šifrované podobě přes náš přenosový server | automaticky |
| Doklady | fotografie dokladu totožnosti nebo řidičského oprávnění — pouze pokud jste je sami odeslali kvůli odznaku důvěry | od vás |
| Technické údaje | IP adresa, údaje o prohlížeči a zařízení (User-Agent), čas přihlášení a poslední aktivity, tokeny zařízení pro push oznámení, záznam činností ve Službě, záznam přístupů k serveru | automaticky |
Nezpracováváme zvlášť citlivé údaje (o zdraví, přesvědčení apod.) ani biometrické údaje za účelem zjištění totožnosti. Takové údaje do profilu ani do zpráv neuvádějte.
Platební údaje nezískáváme: Služba nepřijímá platby za jízdy.
3. Proč údaje zpracováváme
- Registrace a přihlášení: ověření telefonu nebo e-mailu, ochrana proti hádání kódů a prolomení účtu.
- Provoz Služby: zobrazování jízd a profilů, rezervace, chaty, hovory, oznámení, hodnocení, odběry tras, připomínky.
- E-maily: ověřovací kódy, novinky Služby a — pouze pokud jste je zapnuli v profilu — oznámení o událostech (žádosti, změny jízd, jízdy z odběrů tras, hodnocení, zmeškané hovory) a o nepřečtených zprávách (bez textu zpráv). Každý e-mail kromě e-mailu s kódem obsahuje odkaz „Zrušit odběr“; e-maily si můžete vybrat i v profilu („E-mailová upozornění“).
- Bezpečnost a důvěra: kontrola dokladů pro odznak důvěry, vyřizování stížností, moderace, odhalování podvodů, spamu a porušení Smlouvy, omezování četnosti požadavků.
- Podpora: odpovědi na podání, řešení sporných situací.
- Překlad textů uživatelů do jazyka rozhraní (lze vypnout).
- Plnění zákona: odpovědi na úřední žádosti orgánů veřejné moci a regulačních orgánů (oddíl 7), ochrana práv Správce a uživatelů.
- Zlepšování Služby: analýza chyb a zatížení na základě technických záznamů.
- Statistika návštěvnosti v anonymizované podobě: kolikrát za den byly otevřeny stránky webu, kolik různých návštěvníků web měl a kolik různých lidí otevřelo aplikaci (zvlášť Android a iOS). Počítá je vlastní počítadlo Správce bez souborů cookie, bez služeb třetích stran a bez identifikátorů v zařízení: z IP adresy a údajů o prohlížeči (u aplikace — z IP adresy a platformy zařízení) vzniká nevratný kód s klíčem, který se každý den mění a nikde se nezaznamenává; IP adresa a údaje o prohlížeči se pro tento účel nezaznamenávají. Uchovávají se pouze souhrnná čísla za každý den.
4. Právní základy
- souhlas uživatele — viz oddíl 13;
- plnění Uživatelské smlouvy, jejíž stranou je uživatel;
- plnění povinností, které Správci ukládá zákon;
- zpracování pro statistické účely za podmínky povinné anonymizace — statistika návštěvnosti webu a aplikace;
- oprávněné zájmy Správce a třetích osob — bezpečnost Služby a uživatelů.
5. Co vidí ostatní
- Všichni, včetně nepřihlášených: jméno, fotografie a „o mně“ v profilu, hodnocení, recenze, odznaky důvěry, vaše inzeráty jízd (trasa, čas, cena, komentář, údaje o automobilu).
- Přihlášení uživatelé: zda jste právě online (zelená tečka u fotografie), pokud jste v profilu nezapnuli „Skrýt, že jsem online“. Čas poslední návštěvy se nezobrazuje.
- Účastníci společné jízdy: váš telefon — řidiči a jeho cestujícím u potvrzené a nezrušené jízdy, po dobu 30 dní od jejího skončení, pokud jste v profilu nezapnuli „Skrýt moje telefonní číslo“ (pak je spojení možné chatem a hovorem ve službě). Cestující navzájem svá telefonní čísla nevidí.
- Protějšek v chatu: zprávy a poloha, které jste do chatu odeslali.
- E-mailová adresa, doklady a technické údaje se jiným uživatelům nezobrazují.
6. Automatizované zpracování a neuronové sítě
Pro moderaci (vyhledávání spamu a porušení, kontrola fotografií a dokladů) a překlad textů používá Služba neuronové sítě, které běží na serverech Správce; údaje se nepředávají službám umělé inteligence třetích stran. Rozhodnutí neuronových sítí mohou být uplatněna automaticky — například skrytí fotografie nebo zprávy. Taková rozhodnutí pro vás nemají právní účinky: kterékoli z nich můžete napadnout prostřednictvím „Podpory“ a posoudí je člověk.
7. Komu údaje předáváme
Osobní údaje neprodáváme. Údaje předáváme pouze v rozsahu nezbytném pro provoz Služby:
| Příjemce | Co a proč |
|---|---|
| poskytovatelé hostingu, Rusko | umístění serverů a databáze |
| Google LLC (Firebase Cloud Messaging), USA | doručování push oznámení na Android a iOS: token zařízení a text oznámení (například jméno odesílatele a začátek zprávy) |
| Apple Inc. (Apple Push Notification service), USA | doručování oznámení o příchozích hovorech na iPhone: token zařízení, jméno volajícího |
| SMS Aero LLC, Rusko | odeslání SMS s kódem, je-li zvolen tento způsob ověření: telefonní číslo a kód |
| operátoři mobilních sítí | hovory a SMS při ověřování čísla |
| orgány veřejné moci a regulační orgány kterékoli země | na základě úřední žádosti podané v souladu s právními předpisy země, která údaje požaduje — v rozsahu nezbytném pro vyřízení žádosti (viz níže) |
E-maily odesílá vlastní poštovní server Služby (adresa odesílatele info@beeptrip.net): pro odeslání e-mailů se e-mailová adresa a text e-mailu nepředávají poštovním službám třetích stran — pouze poštovnímu serveru příjemce.
Předávání do zahraničí. Předání společnostem Google LLC a Apple Inc. (USA) je předáním údajů do jiné země, kde se úroveň ochrany údajů může lišit od úrovně ve vaší zemi. Probíhá v minimálním rozsahu nezbytném pro doručování oznámení, na základě vašeho souhlasu. Push oznámení můžete vypnout v nastavení zařízení — zbytek Služby přitom funguje dál.
8. Kde a jak dlouho jsou údaje uchovávány
Servery a databáze Služby se nacházejí v Rusku.
| Údaje | Doba |
|---|---|
| účet, jízdy, chaty, hodnocení | po dobu existence účtu; po smazání účtu — viz oddíl 9 |
| fotografie dokladů | uchovávají se v šifrované podobě; mažou se 1 rok po rozhodnutí moderátora |
| ověřovací kódy | uchovávají se pouze ve formě hashe; mažou se jeden den po vypršení platnosti |
| relace přihlášení (IP, prohlížeč) | do odhlášení nebo vypršení platnosti (30 dní bez aktivity) a dalších 7 dní |
| záznam činností ve Službě | 180 dní |
| záznam přístupů k serveru a technické záznamy | 30 dní |
| záložní kopie databáze | 14 dní |
Po uplynutí těchto lhůt se údaje mažou automaticky, pokud delší uchovávání nevyžaduje zákon nebo ochrana práv Správce ve sporu.
9. Smazání účtu
Účet můžete smazat v profilu. Po 30 sekundách (během nichž lze smazání ještě zrušit) je účet smazán:
- všechny relace se ukončí, k účtu se již nelze přihlásit, telefonní čísla a e-mail se uvolní;
- ostatní uživatelé vidí profil jako „Smazaný uživatel“ — bez jména, fotografie, „o mně“ a kontaktů;
- jízdy, které dosud nezačaly, se zruší, aktivní žádosti se stáhnou, odběry se smažou;
- pokud se do 90 dní znovu zaregistrujete na stejné číslo, nový účet převezme hodnocení o vás, podíl pozdních zrušení a blokace předchozího účtu — smazání historii jízd neskryje;
- dřívější jméno, „o mně“, fotografie, telefonní čísla a e-mail se uchovávají v uzavřeném archivu, přístupném pouze správě — pro vyřizování stížností a sporů týkajících se proběhlých jízd a pro odpovědi na zákonné žádosti. Hodnocení a zprávy, které již obdrželi jiní uživatelé, u nich zůstávají.
Chcete-li, aby byly údaje z archivu zcela zničeny, zašlete žádost (oddíl 11). Zničíme je ve lhůtě stanovené zákonem, s výjimkou údajů, jejichž uchovávání je ze zákona povinné.
10. Jak údaje chráníme
- přenos údajů — pouze přes zabezpečený protokol HTTPS; hlas při hovorech — se šifrováním;
- ověřovací kódy a přihlašovací tokeny se uchovávají pouze ve formě hashů; hesla administrátorů — ve formě bcrypt;
- fotografie dokladů se uchovávají v šifrované podobě (AES-256), klíč odděleně od údajů a záložních kopií;
- fotografie se při nahrání překódují a metadata (včetně souřadnic pořízení snímku) se odstraní;
- omezení četnosti požadavků a pokusů o přihlášení, protokolování činností administrátorů;
- přístup k údajům mají pouze pracovníci, kteří jej potřebují ke své práci, a jen v rozsahu této práce.
11. Vaše práva
Máte právo:
- získat informace o zpracování svých údajů;
- požadovat opravu, blokaci nebo zničení údajů, jsou-li neúplné, zastaralé, nepřesné, získané protiprávně nebo nejsou-li nezbytné pro uvedený účel;
- odvolat souhlas se zpracováním;
- podat stížnost na jednání Správce u orgánu pro ochranu osobních údajů vaší země nebo u soudu.
Kromě toho máte práva, která vám přiznává právo vaší země.
Většinu údajů můžete změnit nebo smazat sami v profilu. Žádost zasílejte prostřednictvím „Podpory“ nebo na support@beeptrip.net z telefonu nebo e-mailu, který je propojen s účtem — tak si ověříme, že žádost pochází od vás. Odpovíme do 10 pracovních dní (lhůtu lze s odůvodněním prodloužit o 5 pracovních dní).
Odvolání souhlasu nebo požadavek na smazání údajů znamená smazání účtu: bez těchto údajů Služba fungovat nemůže. Správce je oprávněn pokračovat ve zpracování bez souhlasu v případech, kdy to zákon dovoluje nebo vyžaduje.
12. Údaje ve vašem zařízení
Web používá jeden provozní soubor cookie — bt_country: kód země (například RU), aby mohl zobrazit novinky služby pro vaši zemi. Doba uchování je 1 rok. Nepoužívá se ke sledování ani k reklamě; měřiče návštěvnosti ani reklama třetích stran na webu nejsou. V paměti prohlížeče (localStorage) se uchovávají pouze: přihlašovací token, zvolený jazyk, motiv a role, nastavení překladu a značky o zobrazených nápovědách. Můžete je odstranit odhlášením z účtu nebo vymazáním dat webu v prohlížeči.
Návštěvnost webu a aplikace počítá vlastní počítadlo Správce bez souborů cookie — viz oddíl 3.
13. Souhlas se zpracováním osobních údajů
Stisknutím tlačítka „Pokračovat“ při přihlášení nebo registraci uživatel, jednaje svobodně, z vlastní vůle a ve vlastním zájmu, uděluje Správci (oddíl 1) konkrétní, určitý, informovaný, vědomý a jednoznačný souhlas se zpracováním svých osobních údajů:
- rozsah údajů — údaje uvedené v oddílu 2;
- účely — účely uvedené v oddílu 3;
- operace — shromažďování, zaznamenávání, systematizace, hromadění, uchovávání, zpřesňování (aktualizace, změna), vyhledávání, používání, předávání (poskytnutí, zpřístupnění) osobám uvedeným v oddílu 7, včetně předání do zahraničí společnostem Google LLC a Apple Inc. a orgánům veřejné moci a regulačním orgánům jiných zemí na základě jejich úřední žádosti, blokování, výmaz, zničení; s použitím automatizovaných prostředků, včetně neuronových sítí, i bez nich;
- zveřejnění (přístup neomezeného okruhu osob) — pouze u údajů uvedených v prvním bodě oddílu 5, které uživatel sám zveřejňuje ve veřejném profilu a v inzerátech;
- doba — do smazání účtu a uplynutí dob uchovávání uvedených v oddílech 8–9 nebo do odvolání souhlasu.
Souhlas lze odvolat zasláním žádosti prostřednictvím „Podpory“ nebo na support@beeptrip.net.
14. Změna Zásad
Správce je oprávněn Zásady měnit. Nové znění je účinné od okamžiku zveřejnění na adrese https://beeptrip.net/privacy. Pokud změny rozšiřují rozsah údajů nebo účely zpracování, oznámíme to ve Službě předem.
15. Kontakty
E-mail: support@beeptrip.net
Pro regulační orgány: support@beeptrip.net