Privatlivspolitik
Politikken er den samme for brugere i alle lande og beskriver, hvilke oplysninger om brugerne af tjenesten BeepTrip vi behandler, hvorfor, hvor længe vi opbevarer dem, hvem vi videregiver dem til, og hvilke rettigheder brugeren har. Begreberne bruges i den betydning, der er fastsat i Brugeraftalen. Oversættelser af Politikken til andre sprog gives af praktiske hensyn; ved uoverensstemmelser mellem oversættelserne gælder den russiske tekst.
1. Dataansvarlig
Dataansvarlig for personoplysningerne er Tjenestens Administration i den betydning, der følger af Brugeraftalen (herefter »den Dataansvarlige«). Spørgsmål om personoplysninger: support@beeptrip.net eller afsnittet »Support« i Tjenesten.
2. Hvilke oplysninger vi behandler
| Kategori | Hvad præcist | Hvorfra |
|---|---|---|
| Konto | telefonnumre og e-mailadresser til login, navn, »om mig«, profilbillede, land, valuta, sprog, valgt rolle, indstillinger (oversættelse af tekster, tips, skjulning af nummer og »online«-status, valg af e-mails) | fra dig |
| Biler | mærke og model, registreringsnummer, antal pladser, fotos | fra dig |
| Ture | ruter og stop, datoer og klokkeslæt, priser, pladser, vilkår, kommentarer, skabeloner for faste ture, anmodninger og bookinger, abonnementer på ruter, historik over afbestillinger | fra dig og andre brugere |
| Kommunikation | beskeder i chats, herunder placering, hvis du har sendt den (»Jeg er her«); korrespondance med support og henvendelser; klager og vedhæftede fotos; anmeldelser og svar på dem | fra dig og andre brugere |
| Opkald | hvem der ringede til hvem og hvornår, opkaldets varighed og resultat, tekniske oplysninger til forbindelsen. Stemmen optages og gemmes ikke: den går direkte mellem enhederne eller krypteret via vores relæserver | automatisk |
| Dokumenter | foto af et dokument, der beviser identitet eller førerret — kun hvis du selv har sendt det for at få et tillidsmærke | fra dig |
| Tekniske data | IP-adresse, oplysninger om browser og enhed (User-Agent), tidspunkt for login og seneste aktivitet, enhedstokens til push-notifikationer, log over handlinger i Tjenesten, log over forespørgsler til serveren | automatisk |
Vi behandler ikke særligt følsomme oplysninger (om helbred, overbevisning osv.) og ikke biometriske data til identifikation. Læg ikke sådanne oplysninger i profilen og i beskeder.
Betalingsoplysninger modtager vi ikke: Tjenesten modtager ikke betaling for ture.
3. Hvorfor vi behandler oplysningerne
- Registrering og login: bekræftelse af telefon eller e-mail, beskyttelse mod gætning af koder og hacking.
- Tjenestens drift: visning af ture og profiler, booking, chats, opkald, notifikationer, anmeldelser, abonnementer på ruter, påmindelser.
- E-mails: bekræftelseskoder, nyheder fra Tjenesten og — kun hvis du har slået dem til i profilen — notifikationer om begivenheder (anmodninger, ændringer i ture, ture efter abonnementer på ruter, anmeldelser, ubesvarede opkald) og om ulæste beskeder (uden beskedernes tekst). Alle e-mails undtagen e-mailen med koden indeholder linket »Afmeld«; du kan også vælge e-mails i profilen (»E-mailnotifikationer«).
- Sikkerhed og tillid: kontrol af dokumenter til tillidsmærket, behandling af klager, moderering, afsløring af bedrageri, spam og overtrædelser af Aftalen, begrænsning af antallet af forespørgsler.
- Support: svar på henvendelser, behandling af tvivlsspørgsmål og uenigheder.
- Oversættelse af brugernes tekster til grænsefladens sprog (kan slås fra).
- Overholdelse af loven: svar på officielle anmodninger fra offentlige myndigheder og tilsynsmyndigheder (afsnit 7), beskyttelse af den Dataansvarliges og brugernes rettigheder.
- Forbedring af Tjenesten: analyse af fejl og belastning ud fra tekniske logfiler.
- Besøgsstatistik i anonymiseret form: hvor mange gange om dagen webstedets sider blev åbnet, hvor mange forskellige besøgende webstedet havde, og hvor mange forskellige personer der åbnede appen (Android og iOS hver for sig). Optællingen foretages af den Dataansvarliges egen tæller uden cookies, uden tredjepartstjenester og uden identifikatorer på enheden: ud fra IP-adressen og oplysninger om browseren (for appen — IP-adressen og enhedens platform) dannes en irreversibel kode med en nøgle, som skifter hver dag og ikke gemmes nogen steder; IP-adressen og oplysningerne om browseren gemmes ikke til dette formål. Kun de samlede tal for hver dag opbevares.
4. Retsgrundlag
- brugerens samtykke — se afsnit 13;
- opfyldelse af Brugeraftalen, som brugeren er part i;
- opfyldelse af forpligtelser, som loven pålægger den Dataansvarlige;
- behandling til statistiske formål på betingelse af obligatorisk anonymisering — besøgsstatistik for webstedet og appen;
- legitime interesser hos den Dataansvarlige og tredjeparter — sikkerhed for Tjenesten og brugerne.
5. Hvad andre ser
- Alle, også uden login: navn, foto og »om mig« i profilen, bedømmelse, anmeldelser, tillidsmærker, dine opslag om ture (rute, tidspunkt, pris, kommentar, oplysninger om bilen).
- Brugere, der er logget ind: om du er online lige nu (grøn prik ved billedet), hvis du ikke har slået »Skjul, at jeg er online« til i profilen. Tidspunktet for seneste besøg vises ikke.
- Deltagere i en fælles tur: dit telefonnummer — for føreren og hans passagerer ved en bekræftet, ikke-aflyst tur, i 30 dage efter dens afslutning, hvis du ikke har slået »Skjul mit telefonnummer« til i profilen (så foregår kontakten via chat og opkald i tjenesten). Passagerer kan ikke se hinandens telefonnumre.
- Samtalepartneren: beskeder og placering, som du har sendt i chatten.
- E-mailadresse, dokumenter og tekniske data vises ikke for andre brugere.
6. Automatisk behandling og neurale netværk
Til moderering (søgning efter spam og overtrædelser, kontrol af fotos og dokumenter) og oversættelse af tekster bruger Tjenesten neurale netværk, der kører på den Dataansvarliges servere; oplysninger videregives ikke til eksterne tjenester for kunstig intelligens. De neurale netværks afgørelser kan anvendes automatisk — for eksempel skjulning af et foto eller en besked. Sådanne afgørelser har ingen retsvirkninger for dig: du kan klage over enhver af dem via »Support«, og den vil blive behandlet af et menneske.
7. Hvem vi videregiver oplysninger til
Vi sælger ikke personoplysninger. Oplysninger videregives kun i det omfang, det er nødvendigt for Tjenestens drift:
| Modtager | Hvad og hvorfor |
|---|---|
| hostingudbydere, Rusland | placering af servere og database |
| Google LLC (Firebase Cloud Messaging), USA | levering af push-notifikationer til Android og iOS: enhedstoken og notifikationens tekst (for eksempel afsenderens navn og begyndelsen af beskeden) |
| Apple Inc. (Apple Push Notification service), USA | levering af notifikationer om indgående opkald til iPhone: enhedstoken, den opkaldendes navn |
| SMS Aero LLC, Rusland | afsendelse af SMS med kode, hvis denne bekræftelsesmetode er valgt: telefonnummer og kode |
| mobiloperatører | opkald og SMS ved bekræftelse af nummeret |
| offentlige myndigheder og tilsynsmyndigheder i ethvert land | på officiel anmodning fremsat i overensstemmelse med lovgivningen i det land, der anmoder om oplysningerne — i det omfang, det er nødvendigt for at efterkomme anmodningen (se nedenfor) |
E-mails sendes af Tjenestens egen mailserver (afsenderadresse info@beeptrip.net): ved afsendelse af e-mails videregives e-mailadresse og e-mailens tekst ikke til tredjeparters mailtjenester — kun til modtagerens mailserver.
Overførsel til udlandet. Videregivelse til Google LLC og Apple Inc. (USA) er en overførsel af oplysninger til et andet land, hvor databeskyttelsesniveauet kan være anderledes end i dit land. Den sker i det mindst nødvendige omfang for at levere notifikationer, på grundlag af dit samtykke. Push-notifikationer kan slås fra i enhedens indstillinger — resten af Tjenesten fungerer stadig.
8. Hvor og hvor længe oplysningerne opbevares
Tjenestens servere og databaser befinder sig i Rusland.
| Oplysninger | Periode |
|---|---|
| konto, ture, chats, anmeldelser | så længe kontoen findes; efter sletning af kontoen — se afsnit 9 |
| fotos af dokumenter | opbevares krypteret; slettes 1 år efter moderatorens afgørelse |
| bekræftelseskoder | opbevares kun som hash; slettes et døgn efter udløb |
| login-sessioner (IP, browser) | indtil logout eller udløb (30 dage uden aktivitet) og yderligere 7 dage |
| log over handlinger i Tjenesten | 180 dage |
| log over forespørgsler til serveren og tekniske logfiler | 30 dage |
| sikkerhedskopier af databasen | 14 dage |
Når perioderne udløber, slettes oplysningerne automatisk, medmindre længere opbevaring er påkrævet efter loven eller for at beskytte den Dataansvarliges rettigheder i en tvist.
9. Sletning af kontoen
Du kan slette kontoen i profilen. Efter 30 sekunder (så længe sletningen kan fortrydes) slettes kontoen:
- alle sessioner lukkes, det er ikke længere muligt at logge ind på kontoen, telefonnumre og e-mail frigives;
- andre brugere ser profilen som »Slettet bruger« — uden navn, foto, »om mig« og kontaktoplysninger;
- ture, der ikke er begyndt, aflyses, aktive anmodninger trækkes tilbage, abonnementer slettes;
- hvis du inden for 90 dage registrerer dig igen med det samme nummer, får den nye konto anmeldelserne af dig, procentdelen af sene afbestillinger og blokeringerne fra den tidligere konto — sletning skjuler ikke historikken over ture;
- tidligere navn, »om mig«, foto, telefonnumre og e-mail opbevares i et lukket arkiv, som kun administrationen har adgang til — til behandling af klager og tvister om tidligere ture og til besvarelse af lovlige anmodninger. Anmeldelser og beskeder, som andre brugere allerede har modtaget, forbliver hos dem.
For at få arkivets oplysninger fuldstændigt tilintetgjort skal du sende en anmodning (afsnit 11). Vi tilintetgør dem inden for den frist, loven fastsætter, bortset fra oplysninger, som loven kræver opbevaret.
10. Sådan beskytter vi oplysningerne
- overførsel af data — kun via den sikre protokol HTTPS; stemmen i opkald — krypteret;
- bekræftelseskoder og login-tokens opbevares kun som hashværdier; administratorers adgangskoder — som bcrypt;
- fotos af dokumenter opbevares krypteret (AES-256), nøglen — adskilt fra data og sikkerhedskopier;
- fotos omkodes ved upload, metadata (herunder optagelsesstedets koordinater) fjernes;
- begrænsning af antallet af forespørgsler og loginforsøg, logning af administratorers handlinger;
- adgang til data — kun for medarbejdere, der har brug for den i deres arbejde, i det omfang arbejdet kræver.
11. Dine rettigheder
Du har ret til:
- at få oplysninger om behandlingen af dine oplysninger;
- at kræve oplysningerne berigtiget, blokeret eller tilintetgjort, hvis de er ufuldstændige, forældede, unøjagtige, ulovligt indhentet eller ikke nødvendige for det angivne formål;
- at tilbagekalde samtykket til behandling;
- at klage over den Dataansvarliges handlinger til databeskyttelsesmyndigheden i dit land eller til domstolene.
Derudover har du de rettigheder, som lovgivningen i dit land giver dig.
De fleste oplysninger kan du selv ændre eller slette i profilen. Send anmodningen via »Support« eller til support@beeptrip.net fra den telefon eller e-mail, der er knyttet til kontoen — så sikrer vi os, at anmodningen kommer fra dig. Vi svarer inden for 10 arbejdsdage (fristen kan forlænges med 5 arbejdsdage med begrundelse).
Tilbagekaldelse af samtykke eller krav om sletning af oplysninger betyder sletning af kontoen: uden disse oplysninger kan Tjenesten ikke fungere. Den Dataansvarlige har ret til at fortsætte behandlingen uden samtykke i de tilfælde, hvor loven tillader eller kræver det.
12. Data på din enhed
Webstedet bruger én teknisk nødvendig cookie — bt_country: landekode (for eksempel RU) for at vise tjenestens nyheder for dit land. Opbevaringsperioden er 1 år. Den bruges ikke til sporing og reklame; der er ingen eksterne besøgstællere eller reklamer på webstedet. I browserens hukommelse (localStorage) opbevares kun: login-token, valgt sprog, tema og rolle, oversættelsesindstilling og markeringer af viste tips. Du kan slette dem ved at logge ud af kontoen eller rydde webstedets data i browseren.
Besøg på webstedet og i appen tælles af den Dataansvarliges egen tæller uden cookies — se afsnit 3.
13. Samtykke til behandling af personoplysninger
Ved at trykke på »Fortsæt« ved login eller registrering giver brugeren, der handler frit, af egen vilje og i egen interesse, den Dataansvarlige (afsnit 1) et konkret, specifikt, informeret, bevidst og utvetydigt samtykke til behandling af sine personoplysninger:
- oplysningerne — dem, der er angivet i afsnit 2;
- formålene — dem, der er angivet i afsnit 3;
- behandlingerne — indsamling, registrering, systematisering, akkumulering, opbevaring, berigtigelse (opdatering, ændring), udtræk, anvendelse, videregivelse (udlevering, adgang) til de personer, der er angivet i afsnit 7, herunder overførsel til udlandet til Google LLC og Apple Inc. og til offentlige myndigheder og tilsynsmyndigheder i andre lande på deres officielle anmodning, blokering, sletning, tilintetgørelse; med og uden brug af automatiserede midler, herunder neurale netværk;
- offentliggørelse (adgang for en ubegrænset kreds af personer) — kun af de oplysninger, der er nævnt i første punkt i afsnit 5, og som brugeren selv lægger ud i den offentlige profil og i opslag;
- perioden — indtil kontoen slettes og opbevaringsperioderne i afsnit 8–9 udløber, eller indtil samtykket tilbagekaldes.
Samtykket kan tilbagekaldes ved at sende en anmodning via »Support« eller til support@beeptrip.net.
14. Ændring af Politikken
Den Dataansvarlige har ret til at ændre Politikken. Den nye version gælder fra offentliggørelsen på adressen https://beeptrip.net/privacy. Hvis ændringerne udvider omfanget af oplysninger eller formålene med behandlingen, meddeler vi det på forhånd i Tjenesten.
15. Kontakt
E-mail: support@beeptrip.net
Til tilsynsmyndigheder: support@beeptrip.net