Pravila o privatnosti
Pravila su jednaka za korisnike iz svih zemalja i opisuju koje podatke korisnika usluge BeepTrip obrađujemo, u koju svrhu, koliko dugo ih čuvamo, kome ih dostavljamo i koja prava ima korisnik. Pojmovi se upotrebljavaju u značenju utvrđenom Korisničkim ugovorom. Prijevodi Pravila na druge jezike dani su radi praktičnosti; u slučaju odstupanja između prijevoda mjerodavan je tekst na ruskom jeziku.
1. Voditelj obrade
Voditelj obrade osobnih podataka je Uprava Usluge u značenju Korisničkog ugovora (u daljnjem tekstu: Voditelj obrade). Pitanja o osobnim podacima: support@beeptrip.net ili odjeljak „Podrška“ na Usluzi.
2. Koje podatke obrađujemo
| Kategorija | Što točno | Odakle |
|---|---|---|
| Račun | brojevi telefona i adrese e-pošte za prijavu, ime, „o meni“, profilna fotografija, zemlja, valuta, jezik, odabrana uloga, postavke (prijevod tekstova, savjeti, skrivanje broja i statusa „na mreži“, odabir e-poruka) | od vas |
| Automobili | marka i model, registarska oznaka, broj mjesta, fotografije | od vas |
| Vožnje | rute i stajališta, datumi i vremena, cijene, mjesta, uvjeti, komentari, predlošci redovitih vožnji, zahtjevi i rezervacije, pretplate na rute, povijest otkazivanja | od vas i drugih korisnika |
| Komunikacija | poruke u razgovorima, uključujući lokaciju ako ste je poslali („Ovdje sam“); prepiska s podrškom i upiti; prijave i priložene fotografije; recenzije i odgovori na njih | od vas i drugih korisnika |
| Pozivi | tko je, kome i kada zvao, trajanje i ishod poziva, tehnički podaci za uspostavu veze. Glas se ne snima i ne pohranjuje: prenosi se izravno između uređaja ili u šifriranom obliku preko našeg posredničkog (relay) poslužitelja | automatski |
| Dokumenti | fotografija isprave kojom se dokazuje identitet ili pravo upravljanja vozilom — samo ako ste ih sami poslali radi značke povjerenja | od vas |
| Tehnički podaci | IP adresa, podaci o pregledniku i uređaju (User-Agent), vrijeme prijave i posljednje aktivnosti, tokeni uređaja za push obavijesti, zapisnik radnji na Usluzi, zapisnik zahtjeva prema poslužitelju | automatski |
Ne obrađujemo posebno osjetljive podatke (o zdravlju, uvjerenjima i sl.) ni biometrijske podatke za utvrđivanje identiteta. Ne objavljujte takve podatke u profilu i porukama.
Podatke o plaćanju ne primamo: Usluga ne prima plaćanja za vožnje.
3. U koju svrhu obrađujemo podatke
- Registracija i prijava: potvrda telefona ili e-pošte, zaštita od pogađanja kodova i neovlaštenog pristupa.
- Rad Usluge: prikaz vožnji i profila, rezervacije, razgovori, pozivi, obavijesti, recenzije, pretplate na rute, podsjetnici.
- E-poruke: kodovi za potvrdu, novosti Usluge i — samo ako ste ih uključili u profilu — obavijesti o događajima (zahtjevi, izmjene vožnji, vožnje prema pretplatama na rute, recenzije, propušteni pozivi) i o nepročitanim porukama (bez teksta poruka). Svaka e-poruka osim one s kodom sadrži poveznicu „Otkaži pretplatu“; e-poruke možete odabrati i u profilu („Obavijesti e-poštom“).
- Sigurnost i povjerenje: provjera dokumenata za značku povjerenja, razmatranje prijava, moderiranje, otkrivanje prijevara, neželjenih poruka i kršenja Ugovora, ograničavanje učestalosti zahtjeva.
- Podrška: odgovori na upite, rješavanje spornih situacija.
- Prijevod tekstova korisnika na jezik sučelja (može se isključiti).
- Ispunjavanje zakonskih obveza: odgovori na službene zahtjeve državnih tijela i regulatora (odjeljak 7), zaštita prava Voditelja obrade i korisnika.
- Poboljšanje Usluge: analiza pogrešaka i opterećenja na temelju tehničkih zapisnika.
- Statistika posjeta u anonimiziranom obliku: koliko su puta tijekom dana otvarane stranice internetske stranice, koliko je različitih posjetitelja bilo na stranici i koliko je različitih osoba otvorilo aplikaciju (zasebno Android i iOS). Broji ih vlastiti brojač Voditelja obrade bez kolačića, bez usluga trećih strana i bez identifikatora na uređaju: iz IP adrese i podataka o pregledniku (kod aplikacije — iz IP adrese i platforme uređaja) dobiva se nepovratni kod s ključem koji se mijenja svakoga dana i nigdje se ne zapisuje; IP adresa i podaci o pregledniku u tu se svrhu ne zapisuju. Čuvaju se samo ukupni dnevni brojevi.
4. Pravne osnove
- privola korisnika — vidi odjeljak 13;
- izvršenje Korisničkog ugovora čija je ugovorna strana korisnik;
- ispunjavanje obveza koje Voditelju obrade nameće zakon;
- obrada u statističke svrhe uz uvjet obvezne anonimizacije — statistika posjeta internetskoj stranici i aplikaciji;
- legitimni interesi Voditelja obrade i trećih osoba — sigurnost Usluge i korisnika.
5. Što vide drugi
- Svi, uključujući i bez prijave: ime, fotografija i „o meni“ u profilu, ocjena, recenzije, značke povjerenja, vaši oglasi o vožnjama (ruta, vrijeme, cijena, komentar, podaci o automobilu).
- Prijavljeni korisnici: jeste li trenutno na mreži (zelena točka uz fotografiju), ako u profilu niste uključili „Sakrij da sam na mreži“. Vrijeme posljednjeg posjeta ne prikazuje se.
- Sudionici zajedničke vožnje: vaš telefon — vozaču i njegovim putnicima za potvrđenu neotkazanu vožnju, tijekom 30 dana nakon njezina završetka, ako u profilu niste uključili „Sakrij moj broj telefona“ (tada se komunicira putem razgovora i poziva u usluzi). Putnici ne vide telefone jedni drugih.
- Sugovornik: poruke i lokacija koje ste poslali u razgovor.
- Adresa e-pošte, dokumenti i tehnički podaci drugim korisnicima ne prikazuju se.
6. Automatizirana obrada i neuronske mreže
Za moderiranje (traženje neželjenih poruka i kršenja, provjera fotografija i dokumenata) i prijevod tekstova Usluga se koristi neuronskim mrežama koje rade na poslužiteljima Voditelja obrade; podaci se ne dostavljaju vanjskim uslugama umjetne inteligencije. Odluke neuronskih mreža mogu se primjenjivati automatski — na primjer, skrivanje fotografije ili poruke. Takve odluke ne proizvode pravne učinke za vas: svaku od njih možete osporiti putem „Podrške“ i razmotrit će je čovjek.
7. Kome dostavljamo podatke
Ne prodajemo osobne podatke. Podaci se dostavljaju samo u opsegu potrebnom za rad Usluge:
| Primatelj | Što i u koju svrhu |
|---|---|
| pružatelji hostinga, Rusija | smještaj poslužitelja i baze podataka |
| Google LLC (Firebase Cloud Messaging), SAD | dostava push obavijesti na Android i iOS: token uređaja i tekst obavijesti (na primjer, ime pošiljatelja i početak poruke) |
| Apple Inc. (Apple Push Notification service), SAD | dostava obavijesti o dolaznim pozivima na iPhone: token uređaja, ime pozivatelja |
| SMS Aero LLC, Rusija | slanje SMS-a s kodom ako je odabran taj način potvrde: broj telefona i kod |
| mobilni operateri | pozivi i SMS-ovi pri potvrdi broja |
| državna tijela i regulatori bilo koje zemlje | na temelju službenog zahtjeva upućenog u skladu s propisima zemlje koja traži podatke — u opsegu potrebnom za izvršenje zahtjeva (vidi niže) |
E-poruke šalje vlastiti poslužitelj e-pošte Usluge (adresa pošiljatelja info@beeptrip.net): radi slanja e-poruka adresa e-pošte i tekst poruke ne dostavljaju se uslugama e-pošte trećih osoba — samo poslužitelju e-pošte primatelja.
Prekogranični prijenos. Dostava društvima Google LLC i Apple Inc. (SAD) jest prijenos podataka u drugu zemlju u kojoj se razina zaštite podataka može razlikovati od razine u vašoj zemlji. Obavlja se u opsegu minimalno potrebnom za dostavu obavijesti, na temelju vaše privole. Push obavijesti možete isključiti u postavkama uređaja — ostatak Usluge i dalje radi.
8. Gdje se i koliko dugo podaci čuvaju
Poslužitelji i baze podataka Usluge nalaze se u Rusiji.
| Podaci | Rok |
|---|---|
| račun, vožnje, razgovori, recenzije | dok račun postoji; nakon brisanja računa — vidi odjeljak 9 |
| fotografije dokumenata | čuvaju se u šifriranom obliku; brišu se 1 godinu nakon odluke moderatora |
| kodovi za potvrdu | čuvaju se samo u obliku sažetka (hash); brišu se jedan dan nakon isteka |
| sesije prijave (IP, preglednik) | do odjave ili isteka roka (30 dana bez aktivnosti) i još 7 dana |
| zapisnik radnji na Usluzi | 180 dana |
| zapisnik zahtjeva prema poslužitelju i tehnički zapisnici | 30 dana |
| sigurnosne kopije baze podataka | 14 dana |
Nakon isteka rokova podaci se brišu automatski, osim ako dulje čuvanje zahtijeva zakon ili je potrebno za zaštitu prava Voditelja obrade u sporu.
9. Brisanje računa
Račun možete izbrisati u profilu. Nakon 30 sekundi (dok se brisanje još može otkazati) račun se briše:
- sve se sesije zatvaraju, u račun se više nije moguće prijaviti, telefoni i e-pošta se oslobađaju;
- drugi korisnici vide profil kao „Izbrisani korisnik“ — bez imena, fotografije, „o meni“ i kontakata;
- vožnje koje još nisu započele otkazuju se, aktivni zahtjevi povlače se, pretplate se brišu;
- ako se u roku od 90 dana ponovno registrirate na isti broj, novi račun dobit će recenzije o vama, postotak kasnih otkazivanja i blokade prethodnog računa — brisanje ne skriva povijest vožnji;
- prethodno ime, „o meni“, fotografija, telefoni i e-pošta čuvaju se u zatvorenom arhivu dostupnom samo upravi — radi razmatranja prijava i sporova u vezi s prošlim vožnjama i odgovora na zakonite zahtjeve. Recenzije i poruke koje su drugi korisnici već primili ostaju kod njih.
Kako bi podaci iz arhiva bili u potpunosti uništeni, pošaljite zahtjev (odjeljak 11). Uništit ćemo ih u roku propisanom zakonom, osim podataka čije je čuvanje obvezno prema zakonu.
10. Kako štitimo podatke
- prijenos podataka — samo putem zaštićenog protokola HTTPS; glas u pozivima — sa šifriranjem;
- kodovi za potvrdu i tokeni prijave čuvaju se samo u obliku sažetaka (hash); lozinke administratora — u obliku bcrypt;
- fotografije dokumenata čuvaju se u šifriranom obliku (AES-256), ključ — odvojeno od podataka i sigurnosnih kopija;
- fotografije se pri učitavanju ponovno kodiraju, metapodaci (uključujući koordinate snimanja) uklanjaju se;
- ograničavanje učestalosti zahtjeva i pokušaja prijave, bilježenje radnji administratora;
- pristup podacima — samo zaposlenici kojima je potreban za rad, u opsegu tog rada.
11. Vaša prava
Imate pravo:
- dobiti informacije o obradi svojih podataka;
- zahtijevati ispravak, blokiranje ili uništenje podataka ako su nepotpuni, zastarjeli, netočni, nezakonito pribavljeni ili nisu potrebni za navedenu svrhu;
- povući privolu za obradu;
- podnijeti pritužbu na postupanje Voditelja obrade tijelu za zaštitu osobnih podataka vaše zemlje ili sudu.
Osim toga, imate prava koja vam daje zakon vaše zemlje.
Većinu podataka možete sami izmijeniti ili izbrisati u profilu. Zahtjev pošaljite putem „Podrške“ ili na support@beeptrip.net s telefona ili e-pošte povezanih s računom — tako ćemo se uvjeriti da je zahtjev od vas. Odgovorit ćemo u roku od 10 radnih dana (rok se može produljiti za 5 radnih dana uz obrazloženje razloga).
Povlačenje privole ili zahtjev za brisanje podataka znači brisanje računa: bez tih podataka Usluga ne može raditi. Voditelj obrade ima pravo nastaviti obradu bez privole u slučajevima kada to zakon dopušta ili zahtijeva.
12. Podaci na vašem uređaju
Internetska stranica koristi jedan servisni kolačić — bt_country: oznaku zemlje (na primjer, RU), kako bi prikazala novosti usluge za vašu zemlju. Rok čuvanja je 1 godina. Ne koristi se za praćenje ni oglašavanje; na stranici nema vanjskih brojača posjeta ni oglasa. U memoriji preglednika (localStorage) čuvaju se samo: token prijave, odabrani jezik, tema i uloga, postavka prijevoda i oznake o prikazanim savjetima. Možete ih izbrisati odjavom iz računa ili brisanjem podataka stranice u pregledniku.
Posjete internetskoj stranici i aplikaciji broji vlastiti brojač Voditelja obrade bez kolačića — vidi odjeljak 3.
13. Privola za obradu osobnih podataka
Pritiskom na „Nastavi“ pri prijavi ili registraciji korisnik, postupajući slobodno, svojom voljom i u svojem interesu, daje Voditelju obrade (odjeljak 1) konkretnu, određenu, informiranu, svjesnu i nedvosmislenu privolu za obradu svojih osobnih podataka:
- popis podataka — navedeni u odjeljku 2;
- svrhe — navedene u odjeljku 3;
- radnje — prikupljanje, bilježenje, sistematizacija, gomilanje, pohrana, ispravak (ažuriranje, izmjena), izdvajanje, korištenje, dostava (davanje, omogućavanje pristupa) osobama navedenima u odjeljku 7, uključujući prekogranični prijenos društvima Google LLC i Apple Inc. te državnim tijelima i regulatorima drugih zemalja na temelju njihova službenog zahtjeva, blokiranje, brisanje, uništenje; uz uporabu automatiziranih sredstava, uključujući neuronske mreže, i bez njih;
- javna objava (pristup neograničenog kruga osoba) — samo podataka navedenih u prvoj točki odjeljka 5, koje korisnik sam objavljuje u javnom profilu i oglasima;
- rok — do brisanja računa i isteka rokova čuvanja navedenih u odjeljcima 8–9 ili do povlačenja privole.
Privolu možete povući slanjem zahtjeva putem „Podrške“ ili na support@beeptrip.net.
14. Izmjena Pravila
Voditelj obrade ima pravo mijenjati Pravila. Nova verzija stupa na snagu trenutkom objave na adresi https://beeptrip.net/privacy. Ako izmjene proširuju opseg podataka ili svrhe obrade, o tome ćemo vas unaprijed obavijestiti na Usluzi.
15. Kontakti
E-pošta: support@beeptrip.net
Za regulatore: support@beeptrip.net