Privaatsuspoliitika
Poliitika on ühesugune kõigi riikide kasutajatele ja kirjeldab, milliseid teenuse BeepTrip kasutajate andmeid me töötleme, mis eesmärgil, kui kaua neid säilitame, kellele edastame ja millised õigused on kasutajal. Mõisteid kasutatakse Kasutajalepingus sätestatud tähenduses. Poliitika tõlked teistesse keeltesse on esitatud mugavuse huvides; tõlgete lahknevuse korral kehtib venekeelne tekst.
1. Vastutav töötleja
Isikuandmete vastutav töötleja on Teenuse Haldaja Kasutajalepingu tähenduses (edaspidi „Vastutav töötleja“). Küsimused isikuandmete kohta: support@beeptrip.net või Teenuse jaotis „Tugi“.
2. Milliseid andmeid me töötleme
| Kategooria | Mis täpselt | Kust |
|---|---|---|
| Konto | sisselogimiseks kasutatavad telefoninumbrid ja e-posti aadressid, nimi, „minust“, profiilifoto, riik, valuuta, keel, valitud roll, seaded (tekstide tõlkimine, vihjed, numbri ja oleku „võrgus“ peitmine, e-kirjade valik) | teilt |
| Autod | mark ja mudel, registreerimismärk, kohtade arv, fotod | teilt |
| Sõidud | marsruudid ja peatused, kuupäevad ja kellaajad, hinnad, kohad, tingimused, kommentaarid, regulaarsete sõitude mallid, taotlused ja broneeringud, marsruutide tellimused, tühistamiste ajalugu | teilt ja teistelt kasutajatelt |
| Suhtlus | vestluste sõnumid, sealhulgas asukoht, kui te selle saatsite („Olen siin“); kirjavahetus toega ja pöördumised; kaebused ja lisatud fotod; arvustused ja vastused neile | teilt ja teistelt kasutajatelt |
| Kõned | kes, kellele ja millal helistas, kõne kestus ja tulemus, ühenduse loomiseks vajalikud tehnilised andmed. Häält ei salvestata ega säilitata: see liigub otse seadmete vahel või krüpteeritult läbi meie releeserveri | automaatselt |
| Dokumendid | isikut või juhtimisõigust tõendava dokumendi foto — ainult siis, kui saatsite selle ise usaldusmärgi saamiseks | teilt |
| Tehnilised andmed | IP-aadress, andmed brauseri ja seadme kohta (User-Agent), sisselogimise ja viimase tegevuse aeg, seadmete lubad (tokenid) tõukemärguannete jaoks, Teenuses tehtud toimingute logi, serveripäringute logi | automaatselt |
Me ei töötle eriti tundlikke andmeid (tervise, veendumuste jms kohta) ega biomeetrilisi andmeid isiku tuvastamiseks. Ärge avaldage selliseid andmeid profiilis ja sõnumites.
Makseandmeid me ei saa: Teenus ei võta sõitude eest makseid vastu.
3. Milleks me andmeid töötleme
- Registreerimine ja sisselogimine: telefoni või e-posti kinnitamine, kaitse koodide äraarvamise ja häkkimise eest.
- Teenuse toimimine: sõitude ja profiilide kuvamine, broneerimine, vestlused, kõned, teavitused, arvustused, marsruutide tellimused, meeldetuletused.
- E-kirjad: kinnituskoodid, Teenuse uudised ja — ainult siis, kui olete need profiilis sisse lülitanud, — teavitused sündmustest (taotlused, muudatused sõitudes, marsruutide tellimuste järgi leitud sõidud, arvustused, vastamata kõned) ja lugemata sõnumitest (ilma sõnumite tekstita). Igas e-kirjas, välja arvatud koodiga kirjas, on link „Loobu tellimusest“; e-kirju saab valida ka profiilis („E-posti teavitused“).
- Turvalisus ja usaldus: dokumentide kontrollimine usaldusmärgi jaoks, kaebuste läbivaatamine, modereerimine, pettuste, rämpsposti ja Lepingu rikkumiste avastamine, päringute sageduse piiramine.
- Tugi: pöördumistele vastamine, vaidlusolukordade lahendamine.
- Kasutajate tekstide tõlkimine kasutajaliidese keelde (saab välja lülitada).
- Seaduse täitmine: vastamine riigiasutuste ja järelevalveasutuste ametlikele päringutele (punkt 7), Vastutava töötleja ja kasutajate õiguste kaitse.
- Teenuse täiustamine: vigade ja koormuse analüüs tehniliste logide põhjal.
- Külastusstatistika anonüümitud kujul: mitu korda ööpäevas avati veebisaidi lehti, mitu erinevat külastajat saidil oli ja mitu erinevat inimest avas rakenduse (eraldi Android ja iOS). Seda loeb Vastutava töötleja enda loendur ilma küpsisteta, ilma kolmandate isikute teenusteta ja ilma seadmes olevate identifikaatoriteta: IP-aadressist ja brauseri andmetest (rakenduse puhul IP-aadressist ja seadme platvormist) saadakse pöördumatu kood võtmega, mis vahetub iga ööpäev ja mida ei salvestata kuskile; IP-aadressi ja brauseri andmeid selleks ei salvestata. Säilitatakse ainult ööpäeva koondarvud.
4. Õiguslikud alused
- kasutaja nõusolek — vt punkt 13;
- Kasutajalepingu täitmine, mille pool kasutaja on;
- seadusega Vastutavale töötlejale pandud kohustuste täitmine;
- töötlemine statistilistel eesmärkidel kohustusliku anonüümimise tingimusel — veebisaidi ja rakenduse külastusstatistika;
- Vastutava töötleja ja kolmandate isikute õigustatud huvid — Teenuse ja kasutajate turvalisus.
5. Mida näevad teised
- Kõik, ka sisse logimata: nimi, foto ja „minust“ profiilis, hinnang, arvustused, usaldusmärgid, teie sõidukuulutused (marsruut, aeg, hind, kommentaar, auto andmed).
- Sisse loginud kasutajad: kas olete praegu võrgus (roheline täpp foto juures), kui te pole profiilis sisse lülitanud valikut „Peida, et olen võrgus“. Viimase külastuse aega ei näidata.
- Ühise sõidu osalejad: teie telefoninumber — juhile ja tema reisijatele kinnitatud ja tühistamata sõidu korral 30 päeva jooksul pärast selle lõppu, kui te pole profiilis sisse lülitanud valikut „Peida minu telefoninumber“ (siis toimub suhtlus teenuses vestluse ja kõne kaudu). Reisijad ei näe üksteise telefoninumbreid.
- Vestluskaaslane: sõnumid ja asukoht, mille te vestlusesse saatsite.
- E-posti aadressi, dokumente ja tehnilisi andmeid teistele kasutajatele ei näidata.
6. Automatiseeritud töötlemine ja närvivõrgud
Modereerimiseks (rämpsposti ja rikkumiste otsimine, fotode ja dokumentide kontrollimine) ja tekstide tõlkimiseks kasutab Teenus närvivõrke, mis töötavad Vastutava töötleja serverites; andmeid ei edastata kolmandate isikute tehisintellekti teenustele. Närvivõrkude otsuseid võidakse rakendada automaatselt — näiteks foto või sõnumi peitmine. Sellistel otsustel ei ole teie jaoks õiguslikke tagajärgi: võite ükskõik millise neist „Toe“ kaudu vaidlustada ja selle vaatab läbi inimene.
7. Kellele me andmeid edastame
Me ei müü isikuandmeid. Andmeid edastatakse ainult Teenuse toimimiseks vajalikus ulatuses:
| Saaja | Mida ja milleks |
|---|---|
| majutusteenuse (hostingu) pakkujad, Venemaa | serverite ja andmebaasi majutamine |
| Google LLC (Firebase Cloud Messaging), USA | tõukemärguannete edastamine Androidi ja iOS-i seadmetesse: seadme luba (token) ja teavituse tekst (näiteks saatja nimi ja sõnumi algus) |
| Apple Inc. (Apple Push Notification service), USA | sissetulevate kõnede teavituste edastamine iPhone’i: seadme luba (token), helistaja nimi |
| SMS Aero LLC, Venemaa | koodiga SMS-i saatmine, kui on valitud see kinnitusviis: telefoninumber ja kood |
| mobiilsideoperaatorid | kõned ja SMS-id numbri kinnitamisel |
| mis tahes riigi riigiasutused ja järelevalveasutused | ametliku päringu alusel, mis on esitatud kooskõlas andmeid küsiva riigi õigusaktidega, — päringu täitmiseks vajalikus ulatuses (vt allpool) |
E-kirju saadab Teenuse oma meiliserver (saatja aadress info@beeptrip.net): e-kirjade saatmiseks ei edastata e-posti aadressi ega kirja teksti kolmandate isikute e-posti teenustele — ainult saaja meiliserverile.
Piiriülene edastamine. Edastamine ettevõtetele Google LLC ja Apple Inc. (USA) on andmete edastamine teise riiki, kus andmekaitse tase võib erineda teie riigi tasemest. See toimub teavituste edastamiseks minimaalselt vajalikus ulatuses teie nõusoleku alusel. Tõukemärguanded saab välja lülitada seadme seadetes — ülejäänud Teenus töötab edasi.
8. Kus ja kui kaua andmeid säilitatakse
Teenuse serverid ja andmebaasid asuvad Venemaal.
| Andmed | Tähtaeg |
|---|---|
| konto, sõidud, vestlused, arvustused | kuni konto on olemas; pärast konto kustutamist — vt punkt 9 |
| dokumentide fotod | säilitatakse krüpteeritult; kustutatakse 1 aasta pärast moderaatori otsust |
| kinnituskoodid | säilitatakse ainult räsina; kustutatakse ööpäev pärast aegumist |
| sisselogimisseansid (IP, brauser) | kuni väljalogimise või aegumiseni (30 päeva tegevuseta) ja veel 7 päeva |
| Teenuses tehtud toimingute logi | 180 päeva |
| serveripäringute logi ja tehnilised logid | 30 päeva |
| andmebaasi varukoopiad | 14 päeva |
Tähtaegade möödumisel kustutatakse andmed automaatselt, kui pikemat säilitamist ei nõua seadus või see ei ole vajalik Vastutava töötleja õiguste kaitsmiseks vaidluses.
9. Konto kustutamine
Konto saab kustutada profiilis. 30 sekundi pärast (seni saab kustutamise tühistada) konto kustutatakse:
- kõik seansid suletakse, kontole ei saa enam sisse logida, telefoninumbrid ja e-post vabastatakse;
- teised kasutajad näevad profiili kui „Kustutatud kasutaja“ — ilma nime, foto, „minust“ ja kontaktideta;
- alustamata sõidud tühistatakse, aktiivsed taotlused võetakse tagasi, tellimused kustutatakse;
- kui registreerute 90 päeva jooksul uuesti sama numbriga, saab uus konto teie kohta käivad arvustused, hilinenud tühistamiste protsendi ja varasema konto blokeeringud — kustutamine ei peida sõitude ajalugu;
- varasem nimi, „minust“, foto, telefoninumbrid ja e-post säilitatakse suletud arhiivis, millele on juurdepääs ainult haldajal, — möödunud sõitudega seotud kaebuste ja vaidluste läbivaatamiseks ning seaduslikele päringutele vastamiseks. Arvustused ja sõnumid, mille teised kasutajad on juba saanud, jäävad neile alles.
Et arhiivi andmed täielikult hävitataks, saatke taotlus (punkt 11). Hävitame need seadusega sätestatud tähtaja jooksul, välja arvatud andmed, mille säilitamine on seadusega kohustuslik.
10. Kuidas me andmeid kaitseme
- andmete edastamine — ainult turvalise protokolli HTTPS kaudu; kõnede hääl — krüpteeritult;
- kinnituskoodid ja sisselogimislubad (tokenid) säilitatakse ainult räsidena; administraatorite paroolid — bcrypt-räsidena;
- dokumentide fotod säilitatakse krüpteeritult (AES-256), võti — andmetest ja varukoopiatest eraldi;
- fotod kodeeritakse üleslaadimisel ümber, metaandmed (sealhulgas pildistamiskoha koordinaadid) eemaldatakse;
- päringute ja sisselogimiskatsete sageduse piiramine, administraatorite toimingute logimine;
- juurdepääs andmetele — ainult töötajatel, kellele see on tööks vajalik, selle töö ulatuses.
11. Teie õigused
Teil on õigus:
- saada teavet oma andmete töötlemise kohta;
- nõuda andmete parandamist, blokeerimist või hävitamist, kui need on puudulikud, aegunud, ebatäpsed, ebaseaduslikult saadud või ei ole deklareeritud eesmärgiks vajalikud;
- võtta töötlemiseks antud nõusolek tagasi;
- vaidlustada Vastutava töötleja tegevus oma riigi isikuandmete kaitse asutuses või kohtus.
Lisaks on teil õigused, mille annab teie riigi seadus.
Suurema osa andmetest saate ise profiilis muuta või kustutada. Saatke taotlus „Toe“ kaudu või aadressile support@beeptrip.net kontoga seotud telefonilt või e-posti aadressilt — nii veendume, et taotlus on teilt. Vastame 10 tööpäeva jooksul (tähtaega võib põhjendusega pikendada 5 tööpäeva võrra).
Nõusoleku tagasivõtmine või andmete kustutamise nõue tähendab konto kustutamist: ilma nende andmeteta ei saa Teenus toimida. Vastutaval töötlejal on õigus jätkata töötlemist ilma nõusolekuta juhtudel, kui seadus seda lubab või nõuab.
12. Andmed teie seadmes
Veebisait kasutab üht teenindavat küpsist — bt_country: riigikood (näiteks RU), et näidata teenuse uudiseid teie riigi jaoks. Säilitamisaeg on 1 aasta. Seda ei kasutata jälgimiseks ega reklaamiks; saidil ei ole kolmandate isikute külastusloendureid ega reklaami. Brauseri mälus (localStorage) säilitatakse ainult: sisselogimisluba (token), valitud keel, teema ja roll, tõlke seade ja märked näidatud vihjete kohta. Saate need kustutada kontolt välja logides või saidi andmed brauseris kustutades.
Veebisaidi ja rakenduse külastusi loeb Vastutava töötleja enda loendur ilma küpsisteta — vt punkt 3.
13. Nõusolek isikuandmete töötlemiseks
Vajutades sisselogimisel või registreerimisel nuppu „Jätka“, annab kasutaja, tegutsedes vabalt, oma tahtel ja oma huvides, Vastutavale töötlejale (punkt 1) konkreetse, sisulise, teadliku, teadvustatud ja ühemõttelise nõusoleku oma isikuandmete töötlemiseks:
- andmete loetelu — punktis 2 nimetatud;
- eesmärgid — punktis 3 nimetatud;
- toimingud — kogumine, salvestamine, süstematiseerimine, koondamine, säilitamine, täpsustamine (ajakohastamine, muutmine), väljavõtmine, kasutamine, edastamine (andmine, juurdepääsu võimaldamine) punktis 7 nimetatud isikutele, sealhulgas piiriülene edastamine ettevõtetele Google LLC ja Apple Inc. ning teiste riikide riigiasutustele ja järelevalveasutustele nende ametliku päringu alusel, blokeerimine, kustutamine, hävitamine; automatiseeritud vahenditega, sealhulgas närvivõrkudega, ja ilma nendeta;
- avalikustamine (juurdepääs piiramatule isikute ringile) — ainult punkti 5 esimeses alapunktis loetletud andmete osas, mida kasutaja ise avaldab avalikus profiilis ja kuulutustes;
- tähtaeg — kuni konto kustutamise ja punktides 8–9 nimetatud säilitustähtaegade lõpuni või kuni nõusoleku tagasivõtmiseni.
Nõusoleku saab tagasi võtta, saates taotluse „Toe“ kaudu või aadressile support@beeptrip.net.
14. Poliitika muutmine
Vastutaval töötlejal on õigus Poliitikat muuta. Uus redaktsioon kehtib alates avaldamisest aadressil https://beeptrip.net/privacy. Kui muudatused laiendavad andmete koosseisu või töötlemise eesmärke, teatame sellest Teenuses ette.
15. Kontaktid
E-post: support@beeptrip.net
Järelevalveasutustele: support@beeptrip.net