Pribatutasun-politika
Politika berdina da herrialde guztietako erabiltzaileentzat, eta deskribatzen du BeepTrip zerbitzuko erabiltzaileen zer datu tratatzen ditugun, zertarako, zenbat denboraz gordetzen ditugun, nori ematen dizkiogun eta zer eskubide dituen erabiltzaileak. Terminoak Erabiltzailearen hitzarmenean ezarritako esanahiarekin erabiltzen dira. Politikaren beste hizkuntzetarako itzulpenak erosotasunerako ematen dira; itzulpenen artean desadostasunik badago, errusierazko testuak balio du.
1. Tratamenduaren arduraduna
Datu pertsonalen tratamenduaren arduraduna Zerbitzuaren Administrazioa da, Erabiltzailearen hitzarmenean zehaztutako esanahian (aurrerantzean, Arduraduna). Datu pertsonalei buruzko galderak: support@beeptrip.net edo Zerbitzuko «Laguntza» atala.
2. Zer datu tratatzen ditugun
| Kategoria | Zehazki zer | Nondik |
|---|---|---|
| Kontua | saioa hasteko telefono-zenbakiak eta posta-helbideak, izena, «niri buruz», profileko argazkia, herrialdea, moneta, hizkuntza, aukeratutako rola, ezarpenak (testuen itzulpena, aholkuak, zenbakia eta «konektatuta» egoera ezkutatzea, posta elektronikoko mezuen aukeraketa) | zuregandik |
| Autoak | marka eta modeloa, matrikula, eserleku kopurua, argazkia | zuregandik |
| Bidaiak | ibilbideak eta geldialdiak, datak eta orduak, prezioak, eserlekuak, baldintzak, iruzkinak, bidaia erregularren txantiloiak, eskaerak eta erreserbak, ibilbideetarako harpidetzak, ezeztapenen historia | zuregandik eta beste erabiltzaile batzuengandik |
| Komunikazioa | txatetako mezuak, kokapena barne, bidali baduzu («Hemen nago»); laguntza-zerbitzuarekiko mezu-trukea eta kontsultak; salaketak eta erantsitako argazkiak; iritziak eta haien erantzunak | zuregandik eta beste erabiltzaile batzuengandik |
| Deiak | nork, nori eta noiz deitu zuen, deiaren iraupena eta emaitza, konexiorako informazio teknikoa. Ahotsa ez da grabatzen ez gordetzen: zuzenean doa gailuen artean edo zifratuta gure errele-zerbitzariaren bidez | automatikoki |
| Dokumentuak | nortasuna edo gidatzeko eskubidea egiaztatzen duen dokumentuaren argazkiak, zuk zeuk konfiantza-ikurra lortzeko bidali badituzu bakarrik | zuregandik |
| Datu teknikoak | IP helbidea, nabigatzaileari eta gailuari buruzko informazioa (User-Agent), saioa hasteko eta azken jardueraren ordua, push jakinarazpenetarako gailu-tokenak, Zerbitzuko ekintzen erregistroa, zerbitzarirako sarbideen erregistroa | automatikoki |
Ez ditugu tratatzen datu bereziki sentikorrak (osasunari, sinesmenei eta abarri buruzkoak), ez eta pertsonak identifikatzeko datu biometrikoak ere. Ez argitaratu halako informaziorik profilean eta mezuetan.
Ez dugu ordainketa-daturik jasotzen: Zerbitzuak ez du bidaien ordainketarik onartzen.
3. Zertarako tratatzen ditugun datuak
- Erregistroa eta saio-hasiera: telefonoa edo posta egiaztatzea, kodeak asmatzeko saiakeren eta erasoen aurkako babesa.
- Zerbitzuaren funtzionamendua: bidaiak eta profilak erakustea, erreserbak, txatak, deiak, jakinarazpenak, iritziak, ibilbideetarako harpidetzak, oroigarriak.
- Posta elektronikoko mezuak: berrespen-kodeak, Zerbitzuaren berriak eta, profilean aktibatu badituzu bakarrik, gertaerei buruzko jakinarazpenak (eskaerak, bidaien aldaketak, ibilbideetarako harpidetzen araberako bidaiak, iritziak, dei galduak) eta irakurri gabeko mezuei buruzkoak (mezuen testurik gabe). Mezu bakoitzean, kodea duen mezuan izan ezik, «Utzi harpidetza» esteka dago; mezuak profilean ere aukera daitezke («Posta elektronikoko jakinarazpenak»).
- Segurtasuna eta konfiantza: konfiantza-ikurrerako dokumentuak egiaztatzea, salaketak aztertzea, moderazioa, iruzurra, spama eta Hitzarmenaren urraketak antzematea, eskaeren maiztasuna mugatzea.
- Laguntza: kontsultei erantzutea, gatazka-egoerak aztertzea.
- Erabiltzaileen testuak itzultzea interfazearen hizkuntzara (desaktiba daiteke).
- Legea betetzea: estatuko agintarien eta erregulatzaileen eskaera ofizialei erantzutea (7. atala), Arduradunaren eta erabiltzaileen eskubideak babestea.
- Zerbitzua hobetzea: akatsak eta karga aztertzea erregistro teknikoen bidez.
- Bisiten estatistikak, modu anonimizatuan: egunean zenbat aldiz ireki diren webguneko orriak, webguneak zenbat bisitari desberdin izan dituen eta zenbat pertsona desberdinek ireki duten aplikazioa (Android eta iOS bereizita). Arduradunaren kontagailu propioak kalkulatzen ditu, cookierik gabe, hirugarrenen zerbitzurik gabe eta gailuan identifikatzailerik gabe: IP helbidetik eta nabigatzaileari buruzko informaziotik (aplikazioaren kasuan, IP helbidetik eta gailuaren plataformatik) kode itzulezin bat lortzen da, egunero aldatzen den eta inon erregistratzen ez den gako batekin; horretarako ez dira erregistratzen IP helbidea eta nabigatzaileari buruzko informazioa. Eguneko zenbaki osoak soilik gordetzen dira.
4. Oinarri juridikoak
- erabiltzailearen baimena (ikus 13. atala);
- erabiltzailea alderdi den Erabiltzailearen hitzarmena betetzea;
- legeak Arduradunari ezarritako betebeharrak betetzea;
- estatistika-helburuetarako tratamendua, nahitaezko anonimizazioaren baldintzapean: webgunearen eta aplikazioaren bisiten estatistikak;
- Arduradunaren eta hirugarrenen interes legitimoak: Zerbitzuaren eta erabiltzaileen segurtasuna.
5. Besteek zer ikusten duten
- Denek, saioa hasi gabe ere: profileko izena, argazkia eta «niri buruz», balorazioa, iritziak, konfiantza-ikurrak, zure bidaia-iragarkiak (ibilbidea, ordua, prezioa, iruzkina, autoari buruzko informazioa).
- Saioa hasita duten erabiltzaileek: une honetan konektatuta zauden (puntu berdea argazkiaren ondoan), profilean «Ezkutatu konektatuta nagoela» aktibatu ez baduzu. Azken bisitaren ordua ez da erakusten.
- Bidaia partekatu bateko parte-hartzaileek: zure telefonoa, gidariak eta haren bidaiariek, berretsitako eta bertan behera utzi gabeko bidaia baten harira, bidaia amaitu eta 30 egunera arte, profilean «Ezkutatu nire telefono-zenbakia» aktibatu ez baduzu (orduan, harremana zerbitzuko txataren eta deiaren bidez egiten da). Bidaiariek ez dituzte elkarren telefonoak ikusten.
- Solaskideak: txatera bidali dituzun mezuak eta kokapena.
- Posta-helbidea, dokumentuak eta datu teknikoak ez zaizkie erakusten beste erabiltzaileei.
6. Tratamendu automatizatua eta sare neuronalak
Moderaziorako (spama eta urraketak bilatzea, argazkiak eta dokumentuak egiaztatzea) eta testuak itzultzeko, Zerbitzuak sare neuronalak erabiltzen ditu, Arduradunaren zerbitzarietan dabiltzanak; datuak ez zaizkie adimen artifizialeko hirugarrenen zerbitzuei ematen. Sare neuronalen erabakiak automatikoki aplika daitezke, adibidez argazki edo mezu bat ezkutatzea. Erabaki horiek ez dute zuretzat ondorio juridikorik sortzen: edozein aurkaratu dezakezu «Laguntza» atalaren bidez, eta pertsona batek aztertuko du.
7. Nori ematen dizkiogun datuak
Ez ditugu datu pertsonalak saltzen. Datuak Zerbitzuak funtzionatzeko beharrezkoa den neurrian bakarrik ematen dira:
| Hartzailea | Zer eta zertarako |
|---|---|
| ostatatze-hornitzaileak, Errusia | zerbitzariak eta datu-basea ostatatzea |
| Google LLC (Firebase Cloud Messaging), AEB | push jakinarazpenak Android eta iOS gailuetara helaraztea: gailuaren tokena eta jakinarazpenaren testua (adibidez, igorlearen izena eta mezuaren hasiera) |
| Apple Inc. (Apple Push Notification service), AEB | sarrerako deien jakinarazpenak iPhone gailuetara helaraztea: gailuaren tokena, deitzailearen izena |
| SMS Aero LLC, Errusia | kodea duen SMS mezua bidaltzea, egiaztapen-modu hori aukeratu bada: telefono-zenbakia eta kodea |
| telefonia mugikorreko operadoreak | deiak eta SMS mezuak zenbakia egiaztatzean |
| edozein herrialdetako estatuko agintariak eta erregulatzaileak | eskaera ofizialaren arabera, datuak eskatzen dituen herrialdeko legeriaren arabera bidalia, eskaera betetzeko beharrezkoa den neurrian (ikus behean) |
Mezu elektronikoak Zerbitzuaren posta-zerbitzari propioak bidaltzen ditu (igorlearen helbidea: info@beeptrip.net): mezuak bidaltzeko, posta-helbidea eta mezuaren testua ez zaizkie hirugarrenen posta-zerbitzuei ematen, hartzailearen posta-zerbitzariari bakarrik.
Mugaz gaindiko transferentzia. Google LLC eta Apple Inc. enpresei (AEB) datuak ematea beste herrialde batera egindako datu-transferentzia da; herrialde horretan, datuen babes-maila zure herrialdekoaren desberdina izan daiteke. Jakinarazpenak helarazteko gutxieneko beharrezko neurrian egiten da, zure baimenean oinarrituta. Push jakinarazpenak gailuaren ezarpenetan desaktiba daitezke; Zerbitzuaren gainerakoak funtzionatzen jarraitzen du.
8. Non eta zenbat denboraz gordetzen diren datuak
Zerbitzuaren zerbitzariak eta datu-baseak Errusian daude.
| Datuak | Epea |
|---|---|
| kontua, bidaiak, txatak, iritziak | kontuak dirauen bitartean; kontua ezabatu ondoren, ikus 9. atala |
| dokumentuen argazkiak | zifratuta gordetzen dira; moderatzailearen erabakitik urtebetera ezabatzen dira |
| berrespen-kodeak | hash moduan bakarrik gordetzen dira; iraungi eta egun batera ezabatzen dira |
| saio-hasierak (IP, nabigatzailea) | saioa itxi arte edo epea amaitu arte (30 egun jarduerarik gabe), eta beste 7 egun |
| Zerbitzuko ekintzen erregistroa | 180 egun |
| zerbitzarirako sarbideen erregistroa eta erregistro teknikoak | 30 egun |
| datu-basearen babeskopiak | 14 egun |
Epeak amaitutakoan, datuak automatikoki ezabatzen dira, legeak edo gatazka batean Arduradunaren eskubideak babesteak denbora luzeagoz gordetzea eskatzen ez badu.
9. Kontua ezabatzea
Kontua profilean ezaba daiteke. 30 segundoren buruan (ezabatzea bertan behera utz daitekeen bitartean) kontua ezabatzen da:
- saio guztiak ixten dira, ezin da berriro kontuan sartu, telefonoak eta posta askatu egiten dira;
- beste erabiltzaileek profila «Ezabatutako erabiltzailea» gisa ikusten dute, izenik, argazkirik, «niri buruz» testurik eta kontakturik gabe;
- hasi gabeko bidaiak bertan behera uzten dira, eskaera aktiboak kentzen dira, harpidetzak ezabatzen dira;
- 90 eguneko epean zenbaki berarekin berriro erregistratzen bazara, kontu berriak jasoko ditu zuri buruzko iritziak, berandu egindako ezeztapenen ehunekoa eta aurreko kontuaren blokeoak; ezabatzeak ez du bidaien historia ezkutatzen;
- lehengo izena, «niri buruz», argazkia, telefonoak eta posta artxibo itxi batean gordetzen dira, administrazioak bakarrik eskura dezakeena, iraganeko bidaiei buruzko salaketak eta gatazkak aztertzeko eta legezko eskaerei erantzuteko. Beste erabiltzaileek dagoeneko jasotako iritziak eta mezuak haiengan geratzen dira.
Artxiboko datuak erabat suntsitzeko, bidali eskaera bat (11. atala). Legeak ezarritako epean suntsituko ditugu, legez gorde behar diren datuak izan ezik.
10. Nola babesten ditugun datuak
- datuak HTTPS protokolo seguruaren bidez bakarrik transmititzen dira; deietako ahotsa zifratuta doa;
- berrespen-kodeak eta saio-hasierako tokenak hash moduan bakarrik gordetzen dira; administratzaileen pasahitzak bcrypt moduan;
- dokumentuen argazkiak zifratuta gordetzen dira (AES-256), eta gakoa datuetatik eta babeskopietatik bereizita;
- argazkiak igotzean berriro kodetzen dira, eta metadatuak (argazkia ateratako koordenatuak barne) ezabatzen dira;
- eskaeren eta saio-hasiera saiakeren maiztasuna mugatzen da, eta administratzaileen ekintzak erregistratzen dira;
- datuetarako sarbidea lanerako behar duten langileek bakarrik dute, lan horrek eskatzen duen neurrian.
11. Zure eskubideak
Eskubide hauek dituzu:
- zure datuen tratamenduari buruzko informazioa jasotzea;
- datuak zuzentzeko, blokeatzeko edo suntsitzeko eskatzea, osatu gabeak, zaharkituak edo zehaztugabeak badira, legez kanpo lortu badira edo adierazitako helbururako beharrezkoak ez badira;
- tratamendurako baimena kentzea;
- Arduradunaren jarduketak zure herrialdeko datu pertsonalak babesteko agintaritzaren aurrean edo auzitegian aurkaratzea.
Horrez gain, zure herrialdeko legeak ematen dizkizun eskubideak dituzu.
Datu gehienak zuk zeuk alda edo ezaba ditzakezu profilean. Bidali eskaera «Laguntza» atalaren bidez edo support@beeptrip.net helbidera, kontuari lotutako telefonotik edo postatik; horrela ziurtatuko dugu eskaera zuregandik datorrela. 10 lanegunen barruan erantzungo dugu (epea 5 lanegunez luza daiteke, arrazoiak azalduta).
Baimena kentzeak edo datuak ezabatzeko eskatzeak kontua ezabatzea dakar: datu horiek gabe Zerbitzuak ezin du funtzionatu. Arduradunak eskubidea du baimenik gabe tratatzen jarraitzeko, legeak hori baimentzen edo eskatzen duen kasuetan.
12. Zure gailuko datuak
Webguneak zerbitzu-cookie bakarra erabiltzen du, bt_country: herrialde-kodea (adibidez, RU), zure herrialderako zerbitzuaren berriak erakusteko. Gordetzeko epea: urtebete. Ez da jarraipenerako ez publizitaterako erabiltzen; webgunean ez dago hirugarrenen bisita-kontagailurik ez publizitaterik. Nabigatzailearen memorian (localStorage) hauek bakarrik gordetzen dira: saio-hasierako tokena, aukeratutako hizkuntza, gaia eta rola, itzulpen-ezarpena eta erakutsitako aholkuen markak. Ezaba daitezke kontuko saioa itxiz edo nabigatzailean webgunearen datuak garbituz.
Webguneko eta aplikazioko bisitak Arduradunaren kontagailu propioak zenbatzen ditu, cookierik gabe (ikus 3. atala).
13. Datu pertsonalak tratatzeko baimena
Saioa hastean edo erregistratzean «Jarraitu» sakatuz, erabiltzaileak, askatasunez, bere borondatez eta bere interesean jardunez, Arduradunari (1. atala) baimen zehatza, objektiboa, informatua, kontzientea eta argia ematen dio bere datu pertsonalak tratatzeko:
- datuen zerrenda: 2. atalean adierazitakoak;
- helburuak: 3. atalean adierazitakoak;
- ekintzak: biltzea, erregistratzea, sistematizatzea, metatzea, gordetzea, zehaztea (eguneratzea, aldatzea), ateratzea, erabiltzea, transferitzea (ematea, sarbidea) 7. atalean adierazitako pertsonei, mugaz gaindiko transferentzia barne Google LLC eta Apple Inc. enpresei eta beste herrialde batzuetako estatuko agintariei eta erregulatzaileei haien eskaera ofizialaren arabera, blokeatzea, ezabatzea, suntsitzea; automatizazio-bitartekoak erabiliz, sare neuronalak barne, eta haiek gabe;
- zabalkundea (pertsona kopuru mugagabearen sarbidea): 5. ataleko lehen puntuan zerrendatutako datuena bakarrik, erabiltzaileak berak profil publikoan eta iragarkietan argitaratzen dituenak;
- epea: kontua ezabatu eta 8. eta 9. ataletan adierazitako gordetze-epeak amaitu arte, edo baimena kendu arte.
Baimena ken daiteke «Laguntza» atalaren bidez edo support@beeptrip.net helbidera eskaera bat bidalita.
14. Politika aldatzea
Arduradunak eskubidea du Politika aldatzeko. Bertsio berria indarrean dago helbide honetan argitaratzen den unetik: https://beeptrip.net/privacy. Aldaketek datuen multzoa edo tratamenduaren helburuak zabaltzen badituzte, Zerbitzuan jakinaraziko dugu aldez aurretik.
15. Harremanetarako
Posta elektronikoa: support@beeptrip.net
Erregulatzaileentzat: support@beeptrip.net