Πολιτική Απορρήτου
Η Πολιτική είναι ίδια για τους χρήστες όλων των χωρών και περιγράφει ποια δεδομένα των χρηστών της υπηρεσίας BeepTrip επεξεργαζόμαστε, για ποιο σκοπό, για πόσο χρόνο τα διατηρούμε, σε ποιους τα διαβιβάζουμε και ποια δικαιώματα έχει ο χρήστης. Οι όροι χρησιμοποιούνται με την έννοια που ορίζει η Σύμβαση Χρήστη. Οι μεταφράσεις της Πολιτικής σε άλλες γλώσσες παρέχονται για διευκόλυνση· σε περίπτωση απόκλισης μεταξύ των μεταφράσεων υπερισχύει το κείμενο στη ρωσική γλώσσα.
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι η Διαχείριση της Υπηρεσίας κατά την έννοια της Σύμβασης Χρήστη (στο εξής — ο Υπεύθυνος επεξεργασίας). Ερωτήματα για τα προσωπικά δεδομένα: support@beeptrip.net ή η ενότητα «Υποστήριξη» στην Υπηρεσία.
2. Ποια δεδομένα επεξεργαζόμαστε
| Κατηγορία | Τι ακριβώς | Από πού |
|---|---|---|
| Λογαριασμός | αριθμοί τηλεφώνου και διευθύνσεις email για τη σύνδεση, όνομα, «σχετικά με εμένα», φωτογραφία προφίλ, χώρα, νόμισμα, γλώσσα, επιλεγμένος ρόλος, ρυθμίσεις (μετάφραση κειμένων, συμβουλές, απόκρυψη του αριθμού και της κατάστασης «online», επιλογή email) | από εσάς |
| Αυτοκίνητα | μάρκα και μοντέλο, αριθμός κυκλοφορίας, αριθμός θέσεων, φωτογραφία | από εσάς |
| Διαδρομές | δρομολόγια και στάσεις, ημερομηνίες και ώρες, τιμές, θέσεις, όροι, σχόλια, πρότυπα τακτικών διαδρομών, αιτήματα και κρατήσεις, συνδρομές σε δρομολόγια, ιστορικό ακυρώσεων | από εσάς και από άλλους χρήστες |
| Επικοινωνία | μηνύματα σε συνομιλίες, μεταξύ άλλων η τοποθεσία, αν την έχετε στείλει («Είμαι εδώ»)· αλληλογραφία με την υποστήριξη και αιτήματα· καταγγελίες και συνημμένες φωτογραφίες· αξιολογήσεις και απαντήσεις σε αυτές | από εσάς και από άλλους χρήστες |
| Κλήσεις | ποιος, σε ποιον και πότε τηλεφώνησε, διάρκεια και έκβαση της κλήσης, τεχνικά στοιχεία για τη σύνδεση. Η φωνή δεν καταγράφεται και δεν αποθηκεύεται: μεταδίδεται απευθείας μεταξύ των συσκευών ή κρυπτογραφημένη μέσω του δικού μας διακομιστή αναμετάδοσης | αυτόματα |
| Έγγραφα | φωτογραφίες εγγράφου ταυτότητας ή άδειας οδήγησης — μόνο αν τις στείλατε εσείς οι ίδιοι για σήμα εμπιστοσύνης | από εσάς |
| Τεχνικά δεδομένα | διεύθυνση IP, στοιχεία για το πρόγραμμα περιήγησης και τη συσκευή (User-Agent), ώρα σύνδεσης και τελευταίας δραστηριότητας, διακριτικά (tokens) συσκευών για ειδοποιήσεις push, αρχείο ενεργειών στην Υπηρεσία, αρχείο προσβάσεων στον διακομιστή | αυτόματα |
Δεν επεξεργαζόμαστε ιδιαίτερα ευαίσθητα δεδομένα (για την υγεία, τις πεποιθήσεις κ.λπ.) ούτε βιομετρικά δεδομένα για την εξακρίβωση της ταυτότητας. Μη δημοσιεύετε τέτοιες πληροφορίες στο προφίλ και στα μηνύματα.
Δεν λαμβάνουμε δεδομένα πληρωμών: η Υπηρεσία δεν δέχεται πληρωμές για διαδρομές.
3. Για ποιο σκοπό επεξεργαζόμαστε τα δεδομένα
- Εγγραφή και σύνδεση: επιβεβαίωση τηλεφώνου ή email, προστασία από μαντεψιά κωδικών και παραβίαση λογαριασμού.
- Λειτουργία της Υπηρεσίας: προβολή διαδρομών και προφίλ, κρατήσεις, συνομιλίες, κλήσεις, ειδοποιήσεις, αξιολογήσεις, συνδρομές σε δρομολόγια, υπενθυμίσεις.
- Μηνύματα email: κωδικοί επιβεβαίωσης, νέα της Υπηρεσίας και — μόνο αν τα έχετε ενεργοποιήσει στο προφίλ — ειδοποιήσεις για συμβάντα (αιτήματα, αλλαγές σε διαδρομές, διαδρομές βάσει συνδρομών σε δρομολόγια, αξιολογήσεις, αναπάντητες κλήσεις) και για μη αναγνωσμένα μηνύματα (χωρίς το κείμενο των μηνυμάτων). Σε κάθε email, εκτός από αυτό με τον κωδικό, υπάρχει σύνδεσμος «Απεγγραφή»· μπορείτε επίσης να επιλέξετε τα email στο προφίλ («Ειδοποιήσεις μέσω email»).
- Ασφάλεια και εμπιστοσύνη: έλεγχος εγγράφων για το σήμα εμπιστοσύνης, εξέταση καταγγελιών, εποπτεία περιεχομένου, εντοπισμός απάτης, ανεπιθύμητων μηνυμάτων και παραβάσεων της Σύμβασης, περιορισμός της συχνότητας αιτημάτων.
- Υποστήριξη: απαντήσεις σε αιτήματα, εξέταση αμφισβητούμενων περιπτώσεων.
- Μετάφραση των κειμένων των χρηστών στη γλώσσα της διεπαφής (μπορεί να απενεργοποιηθεί).
- Συμμόρφωση με τον νόμο: απαντήσεις σε επίσημα αιτήματα δημόσιων αρχών και ρυθμιστικών φορέων (ενότητα 7), προστασία των δικαιωμάτων του Υπευθύνου επεξεργασίας και των χρηστών.
- Βελτίωση της Υπηρεσίας: ανάλυση σφαλμάτων και φόρτου με βάση τα τεχνικά αρχεία καταγραφής.
- Στατιστικά επισκεψιμότητας σε ανωνυμοποιημένη μορφή: πόσες φορές την ημέρα άνοιξαν οι σελίδες του ιστότοπου, πόσους διαφορετικούς επισκέπτες είχε ο ιστότοπος και πόσα διαφορετικά άτομα άνοιξαν την εφαρμογή (χωριστά για Android και iOS). Τα υπολογίζει ο δικός μετρητής του Υπευθύνου επεξεργασίας χωρίς cookies, χωρίς υπηρεσίες τρίτων και χωρίς αναγνωριστικά στη συσκευή: από τη διεύθυνση IP και τα στοιχεία για το πρόγραμμα περιήγησης (για την εφαρμογή — από τη διεύθυνση IP και την πλατφόρμα της συσκευής) προκύπτει μη αναστρέψιμος κωδικός με κλειδί που αλλάζει κάθε ημέρα και δεν καταγράφεται πουθενά· η διεύθυνση IP και τα στοιχεία για το πρόγραμμα περιήγησης δεν καταγράφονται για τον σκοπό αυτό. Διατηρούνται μόνο τα συνολικά ημερήσια νούμερα.
4. Νομικές βάσεις
- συγκατάθεση του χρήστη — βλ. ενότητα 13·
- εκτέλεση της Σύμβασης Χρήστη, στην οποία ο χρήστης είναι συμβαλλόμενο μέρος·
- εκπλήρωση υποχρεώσεων που επιβάλλει ο νόμος στον Υπεύθυνο επεξεργασίας·
- επεξεργασία για στατιστικούς σκοπούς υπό την προϋπόθεση υποχρεωτικής ανωνυμοποίησης — στατιστικά επισκεψιμότητας του ιστότοπου και της εφαρμογής·
- έννομα συμφέροντα του Υπευθύνου επεξεργασίας και τρίτων — ασφάλεια της Υπηρεσίας και των χρηστών.
5. Τι βλέπουν οι άλλοι
- Όλοι, ακόμη και χωρίς σύνδεση: όνομα, φωτογραφία και «σχετικά με εμένα» στο προφίλ, βαθμολογία, αξιολογήσεις, σήματα εμπιστοσύνης, οι αγγελίες διαδρομών σας (δρομολόγιο, ώρα, τιμή, σχόλιο, στοιχεία του αυτοκινήτου).
- Συνδεδεμένοι χρήστες: αν είστε online αυτή τη στιγμή (πράσινη κουκκίδα δίπλα στη φωτογραφία), εκτός αν έχετε ενεργοποιήσει στο προφίλ την επιλογή «Απόκρυψη ότι είμαι online». Η ώρα της τελευταίας επίσκεψης δεν εμφανίζεται.
- Συμμετέχοντες σε κοινή διαδρομή: το τηλέφωνό σας — στον οδηγό και στους επιβάτες του σε επιβεβαιωμένη, μη ακυρωμένη διαδρομή, για 30 ημέρες μετά τη λήξη της, εκτός αν έχετε ενεργοποιήσει στο προφίλ την επιλογή «Απόκρυψη του αριθμού τηλεφώνου μου» (τότε η επικοινωνία γίνεται μέσω συνομιλίας και κλήσης εντός της υπηρεσίας). Οι επιβάτες δεν βλέπουν ο ένας το τηλέφωνο του άλλου.
- Συνομιλητής: τα μηνύματα και η τοποθεσία που στείλατε στη συνομιλία.
- Η διεύθυνση email, τα έγγραφα και τα τεχνικά δεδομένα δεν εμφανίζονται σε άλλους χρήστες.
6. Αυτοματοποιημένη επεξεργασία και νευρωνικά δίκτυα
Για την εποπτεία περιεχομένου (εντοπισμός ανεπιθύμητων μηνυμάτων και παραβάσεων, έλεγχος φωτογραφιών και εγγράφων) και τη μετάφραση κειμένων η Υπηρεσία χρησιμοποιεί νευρωνικά δίκτυα, που λειτουργούν στους διακομιστές του Υπευθύνου επεξεργασίας· τα δεδομένα δεν διαβιβάζονται σε υπηρεσίες τεχνητής νοημοσύνης τρίτων. Οι αποφάσεις των νευρωνικών δικτύων μπορεί να εφαρμόζονται αυτόματα — για παράδειγμα, η απόκρυψη μιας φωτογραφίας ή ενός μηνύματος. Οι αποφάσεις αυτές δεν παράγουν για εσάς έννομα αποτελέσματα: μπορείτε να προσβάλετε οποιαδήποτε από αυτές μέσω της «Υποστήριξης», και θα την εξετάσει άνθρωπος.
7. Σε ποιους διαβιβάζουμε τα δεδομένα
Δεν πουλάμε προσωπικά δεδομένα. Τα δεδομένα διαβιβάζονται μόνο στην έκταση που είναι αναγκαία για τη λειτουργία της Υπηρεσίας:
| Αποδέκτης | Τι και για ποιο σκοπό |
|---|---|
| πάροχοι φιλοξενίας, Ρωσία | φιλοξενία των διακομιστών και της βάσης δεδομένων |
| Google LLC (Firebase Cloud Messaging), ΗΠΑ | παράδοση ειδοποιήσεων push σε Android και iOS: διακριτικό συσκευής και κείμενο της ειδοποίησης (για παράδειγμα, το όνομα του αποστολέα και η αρχή του μηνύματος) |
| Apple Inc. (Apple Push Notification service), ΗΠΑ | παράδοση ειδοποιήσεων για εισερχόμενες κλήσεις σε iPhone: διακριτικό συσκευής, όνομα του καλούντος |
| SMS Aero LLC, Ρωσία | αποστολή SMS με κωδικό, αν έχει επιλεγεί αυτός ο τρόπος επιβεβαίωσης: αριθμός τηλεφώνου και κωδικός |
| πάροχοι κινητής τηλεφωνίας | κλήσεις και SMS κατά την επιβεβαίωση του αριθμού |
| δημόσιες αρχές και ρυθμιστικοί φορείς οποιασδήποτε χώρας | κατόπιν επίσημου αιτήματος που υποβάλλεται σύμφωνα με τη νομοθεσία της χώρας που ζητά τα δεδομένα — στην έκταση που είναι αναγκαία για την εκτέλεση του αιτήματος (βλ. παρακάτω) |
Τα email αποστέλλονται από τον δικό του διακομιστή αλληλογραφίας της Υπηρεσίας (διεύθυνση αποστολέα info@beeptrip.net): για την αποστολή των email η διεύθυνση email και το κείμενο του μηνύματος δεν διαβιβάζονται σε υπηρεσίες αλληλογραφίας τρίτων — μόνο στον διακομιστή αλληλογραφίας του παραλήπτη.
Διασυνοριακή διαβίβαση. Η διαβίβαση στις Google LLC και Apple Inc. (ΗΠΑ) αποτελεί διαβίβαση δεδομένων σε άλλη χώρα, όπου το επίπεδο προστασίας των δεδομένων μπορεί να διαφέρει από αυτό της χώρας σας. Πραγματοποιείται στην ελάχιστη αναγκαία έκταση για την παράδοση των ειδοποιήσεων, με βάση τη συγκατάθεσή σας. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις push στις ρυθμίσεις της συσκευής — η υπόλοιπη Υπηρεσία εξακολουθεί να λειτουργεί.
8. Πού και για πόσο χρόνο αποθηκεύονται τα δεδομένα
Οι διακομιστές και οι βάσεις δεδομένων της Υπηρεσίας βρίσκονται στη Ρωσία.
| Δεδομένα | Διάρκεια |
|---|---|
| λογαριασμός, διαδρομές, συνομιλίες, αξιολογήσεις | όσο υπάρχει ο λογαριασμός· μετά τη διαγραφή του λογαριασμού — βλ. ενότητα 9 |
| φωτογραφίες εγγράφων | αποθηκεύονται κρυπτογραφημένες· διαγράφονται 1 έτος μετά την απόφαση του συντονιστή |
| κωδικοί επιβεβαίωσης | αποθηκεύονται μόνο ως κατακερματισμός (hash)· διαγράφονται μία ημέρα μετά τη λήξη τους |
| συνεδρίες σύνδεσης (IP, πρόγραμμα περιήγησης) | έως την αποσύνδεση ή τη λήξη (30 ημέρες χωρίς δραστηριότητα) και επιπλέον 7 ημέρες |
| αρχείο ενεργειών στην Υπηρεσία | 180 ημέρες |
| αρχείο προσβάσεων στον διακομιστή και τεχνικά αρχεία καταγραφής | 30 ημέρες |
| αντίγραφα ασφαλείας της βάσης δεδομένων | 14 ημέρες |
Μετά τη λήξη αυτών των διαστημάτων τα δεδομένα διαγράφονται αυτόματα, εκτός αν απαιτείται μακρύτερη αποθήκευση από τον νόμο ή για την προστασία των δικαιωμάτων του Υπευθύνου επεξεργασίας σε διαφορά.
9. Διαγραφή λογαριασμού
Μπορείτε να διαγράψετε τον λογαριασμό σας από το προφίλ. Μετά από 30 δευτερόλεπτα (κατά τα οποία η διαγραφή μπορεί ακόμη να ακυρωθεί) ο λογαριασμός διαγράφεται:
- όλες οι συνεδρίες τερματίζονται, η σύνδεση στον λογαριασμό δεν είναι πλέον δυνατή, τα τηλέφωνα και το email αποδεσμεύονται·
- οι άλλοι χρήστες βλέπουν το προφίλ ως «Διαγραμμένος χρήστης» — χωρίς όνομα, φωτογραφία, «σχετικά με εμένα» και στοιχεία επικοινωνίας·
- οι διαδρομές που δεν έχουν ξεκινήσει ακυρώνονται, τα ενεργά αιτήματα ανακαλούνται, οι συνδρομές διαγράφονται·
- αν εντός 90 ημερών εγγραφείτε ξανά με τον ίδιο αριθμό, ο νέος λογαριασμός θα λάβει τις αξιολογήσεις για εσάς, το ποσοστό καθυστερημένων ακυρώσεων και τους αποκλεισμούς του προηγούμενου — η διαγραφή δεν αποκρύπτει το ιστορικό διαδρομών·
- το προηγούμενο όνομα, το «σχετικά με εμένα», η φωτογραφία, τα τηλέφωνα και το email διατηρούνται σε κλειστό αρχείο, προσβάσιμο μόνο στη διαχείριση — για την εξέταση καταγγελιών και διαφορών σχετικά με διαδρομές που έχουν πραγματοποιηθεί και για απαντήσεις σε νόμιμα αιτήματα. Οι αξιολογήσεις και τα μηνύματα που έχουν ήδη λάβει άλλοι χρήστες παραμένουν σε αυτούς.
Για να καταστραφούν πλήρως τα δεδομένα του αρχείου, αποστείλετε αίτημα (ενότητα 11). Θα τα καταστρέψουμε εντός της προθεσμίας που ορίζει ο νόμος, εκτός από τα δεδομένα των οποίων η διατήρηση είναι υποχρεωτική βάσει νόμου.
10. Πώς προστατεύουμε τα δεδομένα
- διαβίβαση δεδομένων — μόνο μέσω του ασφαλούς πρωτοκόλλου HTTPS· η φωνή στις κλήσεις — με κρυπτογράφηση·
- οι κωδικοί επιβεβαίωσης και τα διακριτικά σύνδεσης αποθηκεύονται μόνο ως κατακερματισμοί (hash)· οι κωδικοί πρόσβασης των διαχειριστών — ως bcrypt·
- οι φωτογραφίες εγγράφων αποθηκεύονται κρυπτογραφημένες (AES-256), με το κλειδί χωριστά από τα δεδομένα και τα αντίγραφα ασφαλείας·
- οι φωτογραφίες κατά τη μεταφόρτωση επανακωδικοποιούνται και τα μεταδεδομένα τους (μεταξύ άλλων οι συντεταγμένες λήψης) αφαιρούνται·
- περιορισμός της συχνότητας αιτημάτων και προσπαθειών σύνδεσης, καταγραφή των ενεργειών των διαχειριστών·
- πρόσβαση στα δεδομένα έχουν μόνο οι υπάλληλοι που τη χρειάζονται για την εργασία τους, στην έκταση αυτής της εργασίας.
11. Τα δικαιώματά σας
Έχετε δικαίωμα:
- να λαμβάνετε πληροφορίες για την επεξεργασία των δεδομένων σας·
- να ζητήσετε τη διόρθωση, τον αποκλεισμό ή την καταστροφή δεδομένων, αν είναι ελλιπή, παρωχημένα, ανακριβή, έχουν αποκτηθεί παράνομα ή δεν είναι αναγκαία για τον δηλωμένο σκοπό·
- να ανακαλέσετε τη συγκατάθεσή σας για την επεξεργασία·
- να προσφύγετε κατά των ενεργειών του Υπευθύνου επεξεργασίας στην αρχή προστασίας προσωπικών δεδομένων της χώρας σας ή στο δικαστήριο.
Επιπλέον, έχετε τα δικαιώματα που σας παρέχει ο νόμος της χώρας σας.
Τα περισσότερα δεδομένα μπορείτε να τα αλλάξετε ή να τα διαγράψετε μόνοι σας στο προφίλ. Αποστείλετε το αίτημα μέσω της «Υποστήριξης» ή στο support@beeptrip.net από το τηλέφωνο ή το email που είναι συνδεδεμένα με τον λογαριασμό — έτσι θα βεβαιωθούμε ότι το αίτημα προέρχεται από εσάς. Θα απαντήσουμε εντός 10 εργάσιμων ημερών (η προθεσμία μπορεί να παραταθεί κατά 5 εργάσιμες ημέρες με αιτιολόγηση).
Η ανάκληση της συγκατάθεσης ή το αίτημα διαγραφής δεδομένων σημαίνει διαγραφή του λογαριασμού: χωρίς αυτά τα δεδομένα η Υπηρεσία δεν μπορεί να λειτουργήσει. Ο Υπεύθυνος επεξεργασίας δικαιούται να συνεχίσει την επεξεργασία χωρίς συγκατάθεση στις περιπτώσεις που ο νόμος το επιτρέπει ή το απαιτεί.
12. Δεδομένα στη συσκευή σας
Ο ιστότοπος χρησιμοποιεί ένα μόνο λειτουργικό cookie — bt_country: τον κωδικό χώρας (για παράδειγμα, RU), ώστε να εμφανίζει τα νέα της υπηρεσίας για τη χώρα σας. Διάρκεια διατήρησης — 1 έτος. Δεν χρησιμοποιείται για παρακολούθηση και διαφήμιση· στον ιστότοπο δεν υπάρχουν μετρητές επισκεψιμότητας τρίτων ούτε διαφημίσεις. Στη μνήμη του προγράμματος περιήγησης (localStorage) αποθηκεύονται μόνο: το διακριτικό σύνδεσης, η επιλεγμένη γλώσσα, το θέμα και ο ρόλος, η ρύθμιση μετάφρασης και οι ενδείξεις για τις συμβουλές που έχουν εμφανιστεί. Μπορείτε να τα διαγράψετε αποσυνδεόμενοι από τον λογαριασμό ή διαγράφοντας τα δεδομένα του ιστότοπου στο πρόγραμμα περιήγησης.
Τις επισκέψεις στον ιστότοπο και στην εφαρμογή τις μετρά ο δικός μετρητής του Υπευθύνου επεξεργασίας χωρίς cookies — βλ. ενότητα 3.
13. Συγκατάθεση για την επεξεργασία προσωπικών δεδομένων
Πατώντας «Συνέχεια» κατά τη σύνδεση ή την εγγραφή, ο χρήστης, ενεργώντας ελεύθερα, με τη θέλησή του και προς το συμφέρον του, παρέχει στον Υπεύθυνο επεξεργασίας (ενότητα 1) συγκεκριμένη, στοχευμένη, εν πλήρει επιγνώσει, συνειδητή και ρητή συγκατάθεση για την επεξεργασία των προσωπικών του δεδομένων:
- κατάλογος δεδομένων — όσα αναφέρονται στην ενότητα 2·
- σκοποί — όσοι αναφέρονται στην ενότητα 3·
- ενέργειες — συλλογή, καταχώριση, συστηματοποίηση, συσσώρευση, αποθήκευση, διόρθωση (ενημέρωση, μεταβολή), ανάκτηση, χρήση, διαβίβαση (παροχή, πρόσβαση) στα πρόσωπα που αναφέρονται στην ενότητα 7, μεταξύ άλλων διασυνοριακή διαβίβαση στις Google LLC και Apple Inc. και σε δημόσιες αρχές και ρυθμιστικούς φορείς άλλων χωρών κατόπιν επίσημου αιτήματός τους, αποκλεισμός, διαγραφή, καταστροφή· με τη χρήση αυτοματοποιημένων μέσων, μεταξύ άλλων νευρωνικών δικτύων, και χωρίς αυτά·
- δημοσιοποίηση (πρόσβαση απεριόριστου κύκλου προσώπων) — μόνο των δεδομένων που απαριθμούνται στο πρώτο σημείο της ενότητας 5, τα οποία ο χρήστης δημοσιεύει ο ίδιος στο δημόσιο προφίλ και στις αγγελίες·
- διάρκεια — έως τη διαγραφή του λογαριασμού και τη λήξη των διαστημάτων αποθήκευσης που αναφέρονται στις ενότητες 8–9 ή έως την ανάκληση της συγκατάθεσης.
Η συγκατάθεση μπορεί να ανακληθεί με αίτημα μέσω της «Υποστήριξης» ή στο support@beeptrip.net.
14. Τροποποίηση της Πολιτικής
Ο Υπεύθυνος επεξεργασίας δικαιούται να τροποποιεί την Πολιτική. Η νέα έκδοση ισχύει από τη στιγμή της δημοσίευσής της στη διεύθυνση https://beeptrip.net/privacy. Αν οι αλλαγές διευρύνουν το εύρος των δεδομένων ή τους σκοπούς της επεξεργασίας, θα το γνωστοποιήσουμε στην Υπηρεσία εκ των προτέρων.
15. Επικοινωνία
Email: support@beeptrip.net
Για ρυθμιστικούς φορείς: support@beeptrip.net