Tietosuojakäytäntö
Käytäntö on sama kaikkien maiden käyttäjille, ja siinä kuvataan, mitä BeepTrip-palvelun käyttäjien tietoja käsittelemme, mihin tarkoitukseen, kuinka kauan säilytämme niitä, kenelle luovutamme niitä ja mitä oikeuksia käyttäjällä on. Termejä käytetään Käyttöehdoissa määritellyssä merkityksessä. Käytännön käännökset muille kielille on annettu helpottamaan käyttöä; käännösten välisissä ristiriitatilanteissa sovelletaan venäjänkielistä tekstiä.
1. Rekisterinpitäjä
Henkilötietojen rekisterinpitäjä on Palvelun Ylläpito Käyttöehdoissa tarkoitetussa merkityksessä (jäljempänä Rekisterinpitäjä). Henkilötietoja koskevat kysymykset: support@beeptrip.net tai Palvelun osio ”Tuki”.
2. Mitä tietoja käsittelemme
| Luokka | Mitä tarkalleen | Mistä |
|---|---|---|
| Tili | kirjautumiseen käytettävät puhelinnumerot ja sähköpostiosoitteet, nimi, ”tietoja minusta”, profiilikuva, maa, valuutta, kieli, valittu rooli, asetukset (tekstien kääntäminen, vihjeet, numeron ja ”paikalla”-tilan piilottaminen, sähköpostiviestien valinta) | sinulta |
| Autot | merkki ja malli, rekisterinumero, paikkojen määrä, kuva | sinulta |
| Matkat | reitit ja pysähdykset, päivämäärät ja ajat, hinnat, paikat, ehdot, kommentit, säännöllisten matkojen pohjat, pyynnöt ja varaukset, reittitilaukset, peruutushistoria | sinulta ja muilta käyttäjiltä |
| Viestintä | chat-viestit, mukaan lukien sijainti, jos olet lähettänyt sen (”Olen täällä”); keskustelut tuen kanssa ja yhteydenotot; ilmoitukset väärinkäytöksistä ja niihin liitetyt kuvat; arviot ja niihin annetut vastaukset | sinulta ja muilta käyttäjiltä |
| Puhelut | kuka soitti kenelle ja milloin, puhelun kesto ja tulos, yhteyden muodostamiseen tarvittavat tekniset tiedot. Ääntä ei tallenneta eikä säilytetä: se kulkee suoraan laitteiden välillä tai salattuna välityspalvelimemme kautta | automaattisesti |
| Asiakirjat | kuvat henkilöllisyystodistuksesta tai ajokortista — vain jos olet itse lähettänyt ne luottamusmerkkiä varten | sinulta |
| Tekniset tiedot | IP-osoite, selainta ja laitetta koskevat tiedot (User-Agent), kirjautumisen ja viimeisimmän toiminnan aika, laitteiden tunnisteet (tokenit) push-ilmoituksia varten, Palvelun toimintaloki, palvelimen pyyntöloki | automaattisesti |
Emme käsittele erityisen arkaluonteisia tietoja (terveydestä, vakaumuksista jne.) emmekä biometrisiä tietoja henkilön tunnistamiseen. Älä julkaise tällaisia tietoja profiilissa tai viesteissä.
Emme saa maksutietoja: Palvelu ei ota vastaan maksuja matkoista.
3. Mihin tarkoitukseen käsittelemme tietoja
- Rekisteröityminen ja kirjautuminen: puhelimen tai sähköpostin vahvistaminen, suojaus koodien arvaamista ja murtautumista vastaan.
- Palvelun toiminta: matkojen ja profiilien näyttäminen, varaukset, chatit, puhelut, ilmoitukset, arviot, reittitilaukset, muistutukset.
- Sähköpostiviestit: vahvistuskoodit, Palvelun uutiset ja — vain jos olet ottanut ne käyttöön profiilissa — ilmoitukset tapahtumista (pyynnöt, muutokset matkoissa, tilattujen reittien matkat, arviot, vastaamattomat puhelut) ja lukemattomista viesteistä (ilman viestien tekstiä). Jokaisessa viestissä koodiviestiä lukuun ottamatta on linkki ”Peru tilaus”; viestit voi valita myös profiilissa (”Sähköposti-ilmoitukset”).
- Turvallisuus ja luottamus: asiakirjojen tarkistus luottamusmerkkiä varten, ilmoitusten käsittely, moderointi, petosten, roskapostin ja Ehtojen rikkomusten havaitseminen, pyyntöjen määrän rajoittaminen.
- Tuki: yhteydenottoihin vastaaminen, kiistatilanteiden selvittäminen.
- Käyttäjien tekstien kääntäminen käyttöliittymän kielelle (voidaan poistaa käytöstä).
- Lakisääteisten velvoitteiden täyttäminen: vastaaminen viranomaisten ja valvontaviranomaisten virallisiin pyyntöihin (kohta 7), Rekisterinpitäjän ja käyttäjien oikeuksien suojaaminen.
- Palvelun kehittäminen: virheiden ja kuormituksen analysointi teknisten lokien perusteella.
- Kävijätilastot anonymisoidussa muodossa: kuinka monta kertaa vuorokaudessa sivuston sivuja avattiin, kuinka monta eri kävijää sivustolla oli ja kuinka moni eri henkilö avasi sovelluksen (Android ja iOS erikseen). Ne laskee Rekisterinpitäjän oma laskuri ilman evästeitä, ilman kolmansien osapuolten palveluja ja ilman tunnisteita laitteessa: IP-osoitteesta ja selainta koskevista tiedoista (sovelluksessa IP-osoitteesta ja laitteen alustasta) muodostetaan peruuttamaton koodi avaimella, joka vaihtuu joka vuorokausi ja jota ei tallenneta mihinkään; IP-osoitetta ja selainta koskevia tietoja ei tallenneta tätä varten. Säilytetään vain vuorokauden kokonaismäärät.
4. Oikeusperusteet
- käyttäjän suostumus — ks. kohta 13;
- Käyttöehtojen täyttäminen, joiden osapuoli käyttäjä on;
- Rekisterinpitäjälle laissa asetettujen velvoitteiden täyttäminen;
- käsittely tilastollisia tarkoituksia varten edellyttäen pakollista anonymisointia — sivuston ja sovelluksen kävijätilastot;
- Rekisterinpitäjän ja kolmansien osapuolten oikeutetut edut — Palvelun ja käyttäjien turvallisuus.
5. Mitä muut näkevät
- Kaikki, myös kirjautumattomat: profiilin nimi, kuva ja ”tietoja minusta”, luokitus, arviot, luottamusmerkit, matkailmoituksesi (reitti, aika, hinta, kommentti, auton tiedot).
- Kirjautuneet käyttäjät: oletko nyt paikalla (vihreä piste kuvan vieressä), ellet ole ottanut profiilissa käyttöön asetusta ”Piilota, että olen paikalla”. Viimeisimmän käynnin aikaa ei näytetä.
- Yhteisen matkan osallistujat: puhelinnumerosi — kuljettajalle ja hänen matkustajilleen vahvistetulla, peruuttamattomalla matkalla 30 päivän ajan sen päättymisestä, ellet ole ottanut profiilissa käyttöön asetusta ”Piilota puhelinnumeroni” (silloin yhteys hoituu chatin ja palvelun sisäisen puhelun kautta). Matkustajat eivät näe toistensa puhelinnumeroita.
- Keskustelukumppani: viestit ja sijainti, jotka olet lähettänyt chattiin.
- Sähköpostiosoitetta, asiakirjoja ja teknisiä tietoja ei näytetä muille käyttäjille.
6. Automaattinen käsittely ja neuroverkot
Moderointiin (roskapostin ja rikkomusten etsintä, kuvien ja asiakirjojen tarkistus) ja tekstien kääntämiseen Palvelu käyttää neuroverkkoja, jotka toimivat Rekisterinpitäjän palvelimilla; tietoja ei luovuteta ulkopuolisille tekoälypalveluille. Neuroverkkojen päätöksiä voidaan soveltaa automaattisesti — esimerkiksi kuvan tai viestin piilottaminen. Tällaisilla päätöksillä ei ole sinulle oikeudellisia vaikutuksia: voit hakea muutosta mihin tahansa niistä ”Tuen” kautta, ja asian käsittelee ihminen.
7. Kenelle luovutamme tietoja
Emme myy henkilötietoja. Tietoja luovutetaan vain siinä laajuudessa kuin Palvelun toiminta edellyttää:
| Vastaanottaja | Mitä ja miksi |
|---|---|
| palvelintilan tarjoajat, Venäjä | palvelinten ja tietokannan sijoittaminen |
| Google LLC (Firebase Cloud Messaging), Yhdysvallat | push-ilmoitusten toimittaminen Android- ja iOS-laitteisiin: laitteen tunniste ja ilmoituksen teksti (esimerkiksi lähettäjän nimi ja viestin alku) |
| Apple Inc. (Apple Push Notification service), Yhdysvallat | saapuvia puheluita koskevien ilmoitusten toimittaminen iPhoneen: laitteen tunniste, soittajan nimi |
| SMS Aero LLC, Venäjä | koodin sisältävän SMS-viestin lähettäminen, jos tämä vahvistustapa on valittu: puhelinnumero ja koodi |
| matkaviestinoperaattorit | puhelut ja SMS-viestit numeron vahvistamisen yhteydessä |
| minkä tahansa maan viranomaiset ja valvontaviranomaiset | virallisesta pyynnöstä, joka on esitetty tietoja pyytävän maan lainsäädännön mukaisesti, siinä laajuudessa kuin pyynnön täyttäminen edellyttää (ks. alla) |
Sähköpostiviestit lähettää Palvelun oma sähköpostipalvelin (lähettäjän osoite info@beeptrip.net): viestien lähettämistä varten sähköpostiosoitetta ja viestin tekstiä ei luovuteta kolmansien osapuolten sähköpostipalveluille — vain vastaanottajan sähköpostipalvelimelle.
Rajat ylittävä siirto. Luovutus Google LLC:lle ja Apple Inc.:lle (Yhdysvallat) on tietojen siirto toiseen maahan, jossa tietosuojan taso voi poiketa oman maasi tasosta. Siirto tehdään vähimmässä laajuudessa, joka on tarpeen ilmoitusten toimittamiseksi, suostumuksesi perusteella. Push-ilmoitukset voi poistaa käytöstä laitteen asetuksissa — muu Palvelu toimii silloinkin.
8. Missä ja kuinka kauan tietoja säilytetään
Palvelun palvelimet ja tietokannat sijaitsevat Venäjällä.
| Tiedot | Säilytysaika |
|---|---|
| tili, matkat, chatit, arviot | niin kauan kuin tili on olemassa; tilin poistamisen jälkeen — ks. kohta 9 |
| asiakirjojen kuvat | säilytetään salattuina; poistetaan 1 vuoden kuluttua moderaattorin päätöksestä |
| vahvistuskoodit | säilytetään vain tiivisteenä (hash); poistetaan vuorokauden kuluttua voimassaolon päättymisestä |
| kirjautumisistunnot (IP, selain) | uloskirjautumiseen tai voimassaolon päättymiseen asti (30 päivää ilman toimintaa) ja vielä 7 päivää |
| Palvelun toimintaloki | 180 päivää |
| palvelimen pyyntöloki ja tekniset lokit | 30 päivää |
| tietokannan varmuuskopiot | 14 päivää |
Säilytysaikojen päätyttyä tiedot poistetaan automaattisesti, ellei pidempää säilyttämistä edellytetä laissa tai Rekisterinpitäjän oikeuksien suojaamiseksi riita-asiassa.
9. Tilin poistaminen
Tilin voi poistaa profiilissa. 30 sekunnin kuluttua (sinä aikana poistamisen voi vielä perua) tili poistetaan:
- kaikki istunnot suljetaan, tilille ei voi enää kirjautua, puhelinnumerot ja sähköpostiosoite vapautuvat;
- muut käyttäjät näkevät profiilin nimellä ”Poistettu käyttäjä” — ilman nimeä, kuvaa, ”tietoja minusta” -tekstiä ja yhteystietoja;
- alkamattomat matkat perutaan, aktiiviset pyynnöt peruutetaan, tilaukset poistetaan;
- jos rekisteröidyt 90 päivän kuluessa uudelleen samalla numerolla, uusi tili saa sinusta annetut arviot, myöhäisten peruutusten prosenttiosuuden ja edellisen tilin estot — poistaminen ei piilota matkahistoriaa;
- aiempi nimi, ”tietoja minusta”, kuva, puhelinnumerot ja sähköpostiosoite säilytetään suljetussa arkistossa, johon on pääsy vain ylläpidolla, — menneitä matkoja koskevien ilmoitusten ja riitojen käsittelyä sekä laillisiin pyyntöihin vastaamista varten. Muiden käyttäjien jo vastaanottamat arviot ja viestit jäävät heille.
Jotta arkiston tiedot hävitetään kokonaan, lähetä pyyntö (kohta 11). Hävitämme ne laissa säädetyssä määräajassa, lukuun ottamatta tietoja, joiden säilyttäminen on lakisääteistä.
10. Miten suojaamme tietoja
- tietojen siirto — vain suojatulla HTTPS-protokollalla; puheluiden ääni — salattuna;
- vahvistuskoodit ja kirjautumistunnisteet säilytetään vain tiivisteinä (hash); ylläpitäjien salasanat — bcrypt-muodossa;
- asiakirjojen kuvat säilytetään salattuina (AES-256), avain erillään tiedoista ja varmuuskopioista;
- kuvat koodataan uudelleen latauksen yhteydessä, ja niiden metatiedot (mukaan lukien kuvauspaikan koordinaatit) poistetaan;
- pyyntöjen ja kirjautumisyritysten määrän rajoittaminen, ylläpitäjien toimien kirjaaminen lokiin;
- pääsy tietoihin — vain työntekijöillä, jotka tarvitsevat sitä työssään, ja vain siinä laajuudessa kuin työ edellyttää.
11. Oikeutesi
Sinulla on oikeus:
- saada tietoa tietojesi käsittelystä;
- vaatia tietojen oikaisemista, käsittelyn estämistä tai tietojen hävittämistä, jos ne ovat puutteellisia, vanhentuneita, virheellisiä, lainvastaisesti hankittuja tai tarpeettomia ilmoitettuun tarkoitukseen;
- peruuttaa suostumuksesi käsittelyyn;
- valittaa Rekisterinpitäjän toimista oman maasi henkilötietojen suojasta vastaavalle viranomaiselle tai tuomioistuimeen.
Lisäksi sinulla on oikeudet, jotka oman maasi laki sinulle antaa.
Suurimman osan tiedoista voit muuttaa tai poistaa itse profiilissa. Lähetä pyyntö ”Tuen” kautta tai osoitteeseen support@beeptrip.net siitä puhelinnumerosta tai sähköpostiosoitteesta, joka on liitetty tiliin, — näin varmistamme, että pyyntö on sinulta. Vastaamme 10 arkipäivän kuluessa (määräaikaa voidaan pidentää 5 arkipäivällä syyt ilmoittaen).
Suostumuksen peruuttaminen tai tietojen poistamisvaatimus tarkoittaa tilin poistamista: ilman näitä tietoja Palvelu ei voi toimia. Rekisterinpitäjällä on oikeus jatkaa käsittelyä ilman suostumusta tapauksissa, joissa laki sen sallii tai sitä edellyttää.
12. Laitteellasi olevat tiedot
Sivusto käyttää yhtä teknistä evästettä — bt_country: maakoodi (esimerkiksi RU), jotta voidaan näyttää palvelun uutiset omalle maallesi. Säilytysaika on 1 vuosi. Sitä ei käytetä seurantaan eikä mainontaan; sivustolla ei ole kolmansien osapuolten kävijälaskureita eikä mainoksia. Selaimen muistissa (localStorage) säilytetään vain: kirjautumistunniste, valitut kieli, teema ja rooli, käännösasetus ja merkinnät näytetyistä vihjeistä. Ne voi poistaa kirjautumalla ulos tilistä tai tyhjentämällä sivuston tiedot selaimessa.
Sivuston ja sovelluksen käyntejä laskee Rekisterinpitäjän oma laskuri ilman evästeitä — ks. kohta 3.
13. Suostumus henkilötietojen käsittelyyn
Painamalla ”Jatka” kirjautumisen tai rekisteröitymisen yhteydessä käyttäjä antaa vapaasti, omasta tahdostaan ja omassa edussaan Rekisterinpitäjälle (kohta 1) yksilöidyn, kohdennetun, tietoon perustuvan, tietoisen ja yksiselitteisen suostumuksen henkilötietojensa käsittelyyn:
- tiedot — kohdassa 2 luetellut;
- tarkoitukset — kohdassa 3 luetellut;
- toimenpiteet — kerääminen, tallentaminen, järjestäminen, kokoaminen, säilyttäminen, oikaiseminen (päivittäminen, muuttaminen), hakeminen, käyttäminen, luovuttaminen (antaminen, pääsyn myöntäminen) kohdassa 7 luetelluille tahoille, mukaan lukien rajat ylittävä siirto Google LLC:lle ja Apple Inc.:lle sekä muiden maiden viranomaisille ja valvontaviranomaisille niiden virallisesta pyynnöstä, käsittelyn estäminen, poistaminen, hävittäminen; automaattisin keinoin, mukaan lukien neuroverkot, ja ilman niitä;
- levittäminen (rajoittamattoman henkilöjoukon pääsy) — vain kohdan 5 ensimmäisessä alakohdassa luetelluista tiedoista, jotka käyttäjä itse julkaisee julkisessa profiilissa ja ilmoituksissa;
- voimassaolo — tilin poistamiseen ja kohdissa 8–9 mainittujen säilytysaikojen päättymiseen asti tai suostumuksen peruuttamiseen asti.
Suostumuksen voi peruuttaa lähettämällä pyynnön ”Tuen” kautta tai osoitteeseen support@beeptrip.net.
14. Käytännön muuttaminen
Rekisterinpitäjällä on oikeus muuttaa Käytäntöä. Uusi versio on voimassa siitä hetkestä, kun se julkaistaan osoitteessa https://beeptrip.net/privacy. Jos muutokset laajentavat käsiteltäviä tietoja tai käsittelyn tarkoituksia, ilmoitamme siitä Palvelussa etukäteen.
15. Yhteystiedot
Sähköposti: support@beeptrip.net
Valvontaviranomaisille: support@beeptrip.net