Adatvédelmi szabályzat
A Szabályzat minden ország felhasználói számára azonos, és leírja, hogy a BeepTrip szolgáltatás felhasználóinak mely adatait kezeljük, miért, mennyi ideig tároljuk, kinek továbbítjuk, és milyen jogai vannak a felhasználónak. A fogalmakat a Felhasználási feltételekben meghatározott jelentésben használjuk. A Szabályzat más nyelvű fordításai a kényelmet szolgálják; a fordítások közötti eltérés esetén az orosz nyelvű szöveg az irányadó.
1. Az adatkezelő
A személyes adatok kezelője a Szolgáltatás Üzemeltetője a Felhasználási feltételek szerinti értelemben (a továbbiakban: Adatkezelő). Személyes adatokkal kapcsolatos kérdések: support@beeptrip.net vagy a Szolgáltatás „Ügyfélszolgálat” menüpontja.
2. Milyen adatokat kezelünk
| Kategória | Pontosan mit | Honnan |
|---|---|---|
| Fiók | a bejelentkezéshez használt telefonszámok és e-mail-címek, név, „magamról”, profilfotó, ország, pénznem, nyelv, választott szerepkör, beállítások (szövegek fordítása, tippek, a telefonszám és az „online” állapot elrejtése, az e-mailek kiválasztása) | Öntől |
| Autók | márka és típus, rendszám, ülőhelyek száma, fénykép | Öntől |
| Utak | útvonalak és megállók, dátumok és időpontok, árak, helyek, feltételek, megjegyzések, rendszeres utak sablonjai, kérések és foglalások, útvonal-feliratkozások, lemondási előzmények | Öntől és más felhasználóktól |
| Kommunikáció | csevegőüzenetek, ideértve a helyzetét is, ha elküldte („Itt vagyok”); levelezés az ügyfélszolgálattal és megkeresések; bejelentések és a csatolt fényképek; értékelések és az azokra adott válaszok | Öntől és más felhasználóktól |
| Hívások | ki, kit, mikor hívott, a hívás időtartama és eredménye, a kapcsolat létrehozásához szükséges műszaki adatok. A hangot nem rögzítjük és nem tároljuk: az közvetlenül az eszközök között vagy titkosítva, a továbbító szerverünkön keresztül halad | automatikusan |
| Dokumentumok | személyazonosító igazolvány vagy vezetői engedély fényképe — csak akkor, ha Ön maga küldte el bizalmi jelvény céljából | Öntől |
| Műszaki adatok | IP-cím, a böngészőre és az eszközre vonatkozó adatok (User-Agent), a bejelentkezés és az utolsó aktivitás időpontja, a push-értesítésekhez használt eszköztokenek, a Szolgáltatásban végzett műveletek naplója, a szerverhozzáférési napló | automatikusan |
Nem kezelünk különösen érzékeny adatokat (egészségről, meggyőződésről stb.), sem a személyazonosításra szolgáló biometrikus adatokat. Ne tegyen közzé ilyen információt a profiljában és az üzenetekben.
Fizetési adatokat nem kapunk: a Szolgáltatás nem fogad el fizetést az utakért.
3. Miért kezeljük az adatokat
- Regisztráció és bejelentkezés: a telefonszám vagy az e-mail-cím megerősítése, védelem a kódok kitalálása és a feltörés ellen.
- A Szolgáltatás működése: utak és profilok megjelenítése, foglalás, csevegés, hívások, értesítések, értékelések, útvonal-feliratkozások, emlékeztetők.
- E-mailek: megerősítő kódok, a Szolgáltatás hírei, és — csak ha a profiljában bekapcsolta őket — értesítések eseményekről (kérések, utak változásai, a feliratkozott útvonalakon induló utak, értékelések, nem fogadott hívások) és olvasatlan üzenetekről (az üzenetek szövege nélkül). A kódot tartalmazó levél kivételével minden e-mailben van „Leiratkozás” hivatkozás; az e-maileket a profiljában is kiválaszthatja („E-mail-értesítések”).
- Biztonság és bizalom: dokumentumok ellenőrzése a bizalmi jelvényhez, bejelentések kivizsgálása, moderálás, csalások, spam és a Feltételek megsértésének felderítése, a kérések gyakoriságának korlátozása.
- Ügyfélszolgálat: válaszadás a megkeresésekre, vitás helyzetek kivizsgálása.
- A felhasználók szövegeinek fordítása a felület nyelvére (kikapcsolható).
- Jogszabályok betartása: válaszadás az állami szervek és szabályozó hatóságok hivatalos megkereséseire (7. pont), az Adatkezelő és a felhasználók jogainak védelme.
- A Szolgáltatás fejlesztése: a hibák és a terhelés elemzése a műszaki naplók alapján.
- Látogatottsági statisztika anonimizált formában: naponta hányszor nyitották meg a weboldal oldalait, hány különböző látogatója volt a weboldalnak, és hány különböző ember nyitotta meg az alkalmazást (külön Android és iOS). Az Adatkezelő saját számlálója számolja sütik, harmadik felek szolgáltatásai és az eszközön tárolt azonosítók nélkül: az IP-címből és a böngészőre vonatkozó adatokból (az alkalmazásnál az IP-címből és az eszköz platformjából) visszafordíthatatlan kód keletkezik egy olyan kulccsal, amely naponta változik, és sehol nem kerül rögzítésre; az IP-címet és a böngészőre vonatkozó adatokat ehhez nem rögzítjük. Csak a napi összesített számokat őrizzük meg.
4. Jogalapok
- a felhasználó hozzájárulása — lásd a 13. pontot;
- a Felhasználási feltételek teljesítése, amelyekben a felhasználó félként vesz részt;
- az Adatkezelőre jogszabály által rótt kötelezettségek teljesítése;
- statisztikai célú adatkezelés kötelező anonimizálás mellett — a weboldal és az alkalmazás látogatottsági statisztikája;
- az Adatkezelő és harmadik személyek jogos érdekei — a Szolgáltatás és a felhasználók biztonsága.
5. Mit látnak mások
- Mindenki, bejelentkezés nélkül is: a profilban szereplő név, fénykép és „magamról”, az értékszám, az értékelések, a bizalmi jelvények, az Ön úthirdetései (útvonal, időpont, ár, megjegyzés, az autó adatai).
- Bejelentkezett felhasználók: hogy éppen online van-e (zöld pont a fénykép mellett), ha nem kapcsolta be a profiljában a „Ne látsszon, hogy online vagyok” beállítást. Az utolsó látogatás időpontja nem jelenik meg.
- A közös út résztvevői: az Ön telefonszáma — a sofőrnek és utasainak egy visszaigazolt, le nem mondott út esetén, annak befejezését követő 30 napig, ha nem kapcsolta be a profiljában a „Telefonszámom elrejtése” beállítást (ekkor a kapcsolattartás a szolgáltatáson belüli csevegés és hívás útján történik). Az utasok nem látják egymás telefonszámát.
- A beszélgetőpartner: a csevegésbe Ön által küldött üzenetek és helyzet.
- Az e-mail-címet, a dokumentumokat és a műszaki adatokat más felhasználók nem látják.
6. Automatizált adatkezelés és neurális hálózatok
A moderáláshoz (spam és szabálysértések felderítése, fényképek és dokumentumok ellenőrzése) és a szövegek fordításához a Szolgáltatás neurális hálózatokat használ, amelyek az Adatkezelő szerverein futnak; az adatokat nem továbbítjuk harmadik fél mesterségesintelligencia-szolgáltatásainak. A neurális hálózatok döntései automatikusan is alkalmazhatók — például egy fénykép vagy üzenet elrejtése. Az ilyen döntések Önre nézve nem keletkeztetnek joghatást: bármelyiket megtámadhatja az „Ügyfélszolgálat” útján, és azt ember vizsgálja felül.
7. Kinek továbbítjuk az adatokat
Személyes adatokat nem értékesítünk. Az adatokat csak a Szolgáltatás működéséhez szükséges mértékben továbbítjuk:
| Címzett | Mit és miért |
|---|---|
| tárhelyszolgáltatók, Oroszország | a szerverek és az adatbázis elhelyezése |
| Google LLC (Firebase Cloud Messaging), USA | push-értesítések kézbesítése Android és iOS rendszeren: eszköztoken és az értesítés szövege (például a feladó neve és az üzenet eleje) |
| Apple Inc. (Apple Push Notification service), USA | bejövő hívásokról szóló értesítések kézbesítése iPhone-ra: eszköztoken, a hívó neve |
| SMS Aero LLC, Oroszország | kódot tartalmazó SMS küldése, ha ezt a megerősítési módot választották: telefonszám és kód |
| mobilszolgáltatók | hívások és SMS a telefonszám megerősítésekor |
| bármely ország állami szervei és szabályozó hatóságai | az adatokat kérő ország jogszabályainak megfelelően benyújtott hivatalos megkeresésre, a megkeresés teljesítéséhez szükséges mértékben (lásd alább) |
Az e-maileket a Szolgáltatás saját levelezőszervere küldi (a feladó címe info@beeptrip.net): a levelek küldéséhez az e-mail-címet és a levél szövegét nem adjuk át harmadik felek levelezési szolgáltatásainak — csak a címzett levelezőszerverének.
Határon átnyúló adattovábbítás. A Google LLC és az Apple Inc. (USA) részére történő átadás adattovábbítás egy másik országba, ahol az adatvédelem szintje eltérhet az Ön országában biztosítottól. Ez az értesítések kézbesítéséhez minimálisan szükséges mértékben, az Ön hozzájárulása alapján történik. A push-értesítéseket az eszköz beállításaiban kapcsolhatja ki — a Szolgáltatás többi része ekkor is működik.
8. Hol és mennyi ideig tároljuk az adatokat
A Szolgáltatás szerverei és adatbázisai Oroszországban találhatók.
| Adatok | Időtartam |
|---|---|
| fiók, utak, csevegések, értékelések | amíg a fiók létezik; a fiók törlése után — lásd a 9. pontot |
| dokumentumok fényképei | titkosítva tároljuk; a moderátor döntését követő 1 év elteltével töröljük |
| megerősítő kódok | csak hash formájában tároljuk; a lejáratot követő egy nap elteltével töröljük |
| bejelentkezési munkamenetek (IP, böngésző) | a kijelentkezésig vagy a lejáratig (30 nap inaktivitás), plusz további 7 napig |
| a Szolgáltatásban végzett műveletek naplója | 180 nap |
| a szerverhozzáférési napló és a műszaki naplók | 30 nap |
| az adatbázis biztonsági mentései | 14 nap |
A határidők leteltével az adatokat automatikusan töröljük, kivéve, ha hosszabb tárolást jogszabály ír elő, vagy arra az Adatkezelő jogainak egy vitában való védelme érdekében van szükség.
9. A fiók törlése
A fiókot a profilban lehet törölni. 30 másodperc elteltével (amíg a törlés még visszavonható) a fiók törlődik:
- minden munkamenet lezárul, a fiókba többé nem lehet bejelentkezni, a telefonszámok és az e-mail-cím felszabadulnak;
- a többi felhasználó a profilt „Törölt felhasználó” néven látja — név, fénykép, „magamról” és elérhetőségek nélkül;
- a még el nem kezdődött utak lemondásra kerülnek, az aktív kérések visszavonásra kerülnek, a feliratkozások törlődnek;
- ha 90 napon belül ugyanazzal a telefonszámmal újra regisztrál, az új fiók megkapja az Önről szóló értékeléseket, a késői lemondások arányát és a korábbi fiók letiltásait — a törlés nem rejti el az utazási előzményeket;
- a korábbi név, „magamról”, fénykép, telefonszámok és e-mail-cím egy zárt, csak az üzemeltető számára hozzáférhető archívumban maradnak — a lezajlott utakkal kapcsolatos bejelentések és viták kivizsgálása, valamint a jogszerű megkeresések megválaszolása céljából. A más felhasználók által már megkapott értékelések és üzenetek náluk maradnak.
Az archívum adatainak teljes megsemmisítéséhez küldjön kérelmet (11. pont). Az adatokat a jogszabályban meghatározott határidőn belül megsemmisítjük, kivéve azokat, amelyek megőrzését jogszabály írja elő.
10. Hogyan védjük az adatokat
- az adatok továbbítása kizárólag a biztonságos HTTPS protokollon keresztül történik; a hívások hangja titkosított;
- a megerősítő kódokat és a bejelentkezési tokeneket csak hash formájában tároljuk; az adminisztrátorok jelszavait bcrypt formájában;
- a dokumentumok fényképeit titkosítva (AES-256) tároljuk, a kulcsot az adatoktól és a biztonsági mentésektől elkülönítve;
- a fényképeket feltöltéskor újrakódoljuk, a metaadatokat (ideértve a felvétel helyének koordinátáit is) eltávolítjuk;
- a kérések és a bejelentkezési kísérletek gyakoriságának korlátozása, az adminisztrátorok műveleteinek naplózása;
- az adatokhoz csak azok a munkatársak férnek hozzá, akiknek munkájukhoz szükséges, az adott munka terjedelmében.
11. Az Ön jogai
Ön jogosult:
- tájékoztatást kapni adatai kezeléséről;
- kérni adatai helyesbítését, zárolását vagy megsemmisítését, ha azok hiányosak, elavultak, pontatlanok, jogellenesen szerzettek, vagy nem szükségesek a megjelölt célhoz;
- visszavonni az adatkezeléshez adott hozzájárulását;
- az Adatkezelő intézkedései ellen panaszt tenni országa személyesadat-védelmi hatóságánál vagy bírósághoz fordulni.
Ezenfelül megilletik mindazok a jogok, amelyeket országa jogszabályai biztosítanak.
Az adatok többségét Ön maga is módosíthatja vagy törölheti a profiljában. Kérelmét az „Ügyfélszolgálat” útján vagy a support@beeptrip.net címre küldje arról a telefonszámról vagy e-mail-címről, amely a fiókjához kapcsolódik — így meggyőződhetünk arról, hogy a kérelem Öntől származik. 10 munkanapon belül válaszolunk (a határidő az okok megjelölésével 5 munkanappal meghosszabbítható).
A hozzájárulás visszavonása vagy az adatok törlésének kérése a fiók törlését jelenti: ezen adatok nélkül a Szolgáltatás nem tud működni. Az Adatkezelő jogosult az adatkezelést hozzájárulás nélkül folytatni azokban az esetekben, amikor ezt jogszabály megengedi vagy előírja.
12. Adatok az Ön eszközén
A weboldal egyetlen funkcionális sütit használ — bt_country: az ország kódja (például RU), hogy az Ön országára vonatkozó szolgáltatási híreket jelenítse meg. Tárolási ideje 1 év. Nem használjuk követésre és reklámozásra; a weboldalon nincsenek harmadik felek látogatottságmérői vagy hirdetései. A böngésző tárolójában (localStorage) csak a következőket tároljuk: a bejelentkezési tokent, a választott nyelvet, témát és szerepkört, a fordítási beállítást és a megjelenített tippek jelölését. Ezeket kijelentkezéssel vagy a webhely adatainak a böngészőben történő törlésével távolíthatja el.
A weboldal és az alkalmazás látogatottságát az Adatkezelő saját számlálója méri sütik nélkül — lásd a 3. pontot.
13. Hozzájárulás a személyes adatok kezeléséhez
A bejelentkezéskor vagy regisztrációkor a „Tovább” gomb megnyomásával a felhasználó szabadon, saját akaratából és saját érdekében eljárva konkrét, tárgyilag meghatározott, tájékozott, tudatos és egyértelmű hozzájárulását adja az Adatkezelőnek (1. pont) személyes adatai kezeléséhez:
- az adatok köre — a 2. pontban felsoroltak;
- célok — a 3. pontban felsoroltak;
- műveletek — gyűjtés, rögzítés, rendszerezés, felhalmozás, tárolás, helyesbítés (frissítés, módosítás), lekérdezés, felhasználás, továbbítás (átadás, hozzáférés biztosítása) a 7. pontban megjelölt személyeknek, ideértve a határon átnyúló adattovábbítást a Google LLC és az Apple Inc. részére, valamint más országok állami szervei és szabályozó hatóságai részére azok hivatalos megkeresésére, zárolás, törlés, megsemmisítés; automatizált eszközökkel, ideértve a neurális hálózatokat is, és azok nélkül;
- nyilvánosságra hozatal (korlátlan személyi kör számára való hozzáférhetővé tétel) — kizárólag az 5. pont első bekezdésében felsorolt adatoké, amelyeket a felhasználó maga tesz közzé nyilvános profiljában és hirdetéseiben;
- időtartam — a fiók törléséig és a 8–9. pontban megjelölt megőrzési idők leteltéig, vagy a hozzájárulás visszavonásáig.
A hozzájárulás visszavonható az „Ügyfélszolgálat” útján vagy a support@beeptrip.net címre küldött kérelemmel.
14. A Szabályzat módosítása
Az Adatkezelő jogosult a Szabályzatot módosítani. Az új változat a https://beeptrip.net/privacy címen való közzététel pillanatától hatályos. Ha a módosítások bővítik a kezelt adatok körét vagy az adatkezelés céljait, erről előre tájékoztatjuk Önt a Szolgáltatásban.
15. Elérhetőségek
E-mail: support@beeptrip.net
Szabályozó hatóságok számára: support@beeptrip.net