Persónuverndarstefna

Stefna um vinnslu persónuupplýsinga. Útgáfa frá 24. október 2026. Birt á https://beeptrip.net/privacy.

Stefnan er sú sama fyrir notendur í öllum löndum og lýsir því hvaða upplýsingar um notendur BeepTrip-þjónustunnar við vinnum með, í hvaða tilgangi, hversu lengi við geymum þær, hverjum við afhendum þær og hvaða réttindi notandinn hefur. Hugtök eru notuð í þeirri merkingu sem þeim er gefin í Notendasamningnum. Þýðingar Stefnunnar á önnur tungumál eru veittar til hægðarauka; ef þýðingum ber ekki saman gildir textinn á rússnesku.

1. Ábyrgðaraðili

Stjórnendur Þjónustunnar í þeirri merkingu sem fram kemur í Notendasamningnum eru ábyrgðaraðili persónuupplýsinga (hér eftir — Ábyrgðaraðili). Spurningar um persónuupplýsingar: support@beeptrip.net eða hlutinn „Þjónustuver“ í Þjónustunni.

2. Hvaða upplýsingar við vinnum með

Við vinnum ekki með sérstaklega viðkvæmar upplýsingar (um heilsu, skoðanir o.s.frv.) né lífkennaupplýsingar til að bera kennsl á fólk. Ekki setja slíkar upplýsingar í prófílinn eða skilaboð.

Við tökum ekki við greiðsluupplýsingum: Þjónustan tekur ekki við greiðslum fyrir ferðir.

3. Í hvaða tilgangi við vinnum með upplýsingar

• Skráning og innskráning: staðfesting síma eða netfangs, vörn gegn því að kóðar séu giskaðir og gegn innbrotum.
• Rekstur Þjónustunnar: birting ferða og prófíla, bókanir, spjall, símtöl, tilkynningar, umsagnir, áskriftir að leiðum, áminningar.
• Tölvupóstar: staðfestingarkóðar, fréttir af Þjónustunni og — aðeins ef þú hefur kveikt á þeim í prófílnum — tilkynningar um atburði (beiðnir, breytingar á ferðum, ferðir samkvæmt áskriftum að leiðum, umsagnir, ósvöruð símtöl) og um ólesin skilaboð (án texta skilaboðanna). Í hverjum tölvupósti, nema þeim sem inniheldur kóða, er tengillinn „Hætta áskrift“; einnig er hægt að velja tölvupósta í prófílnum („Tilkynningar í tölvupósti“).
• Öryggi og traust: yfirferð skjala fyrir traustsmerki, meðferð kvartana, efnisstjórnun, greining svika, ruslpósts og brota á Samningnum, takmörkun á tíðni beiðna.
• Þjónustuver: svör við erindum, úrlausn ágreiningsmála.
• Þýðing texta notenda á tungumál viðmótsins (hægt að slökkva á).
• Lagaskyldur: svör við opinberum beiðnum opinberra stofnana og eftirlitsaðila (7. kafli), vernd réttinda Ábyrgðaraðila og notenda.
• Umbætur á Þjónustunni: greining villna og álags út frá tæknilegum skrám.
• Tölfræði um heimsóknir á ópersónugreinanlegu formi: hversu oft á sólarhring síður vefsvæðisins voru opnaðar, hversu margir ólíkir gestir komu á vefsvæðið og hversu margir ólíkir einstaklingar opnuðu forritið (Android og iOS hvort í sínu lagi). Talið er með eigin teljara Ábyrgðaraðila, sem notar ekki vefkökur, þjónustu þriðju aðila né auðkenni á tækinu: úr IP-tölu og upplýsingum um vafra (fyrir forritið — IP-tölu og stýrikerfi tækisins) er búinn til óafturkræfur kóði með lykli sem breytist á hverjum sólarhring og er hvergi skráður; IP-talan og upplýsingar um vafra eru ekki skráðar í þessu skyni. Aðeins heildartölur hvers sólarhrings eru geymdar.

4. Lagagrundvöllur

• samþykki notanda — sjá 13. kafla;
• efndir Notendasamningsins sem notandinn er aðili að;
• efndir skyldna sem lög leggja á Ábyrgðaraðila;
• vinnsla í tölfræðilegum tilgangi með því skilyrði að upplýsingarnar séu ávallt gerðar ópersónugreinanlegar — tölfræði um heimsóknir á vefsvæðið og í forritið;
• lögmætir hagsmunir Ábyrgðaraðila og þriðju aðila — öryggi Þjónustunnar og notenda.

5. Hvað aðrir sjá

• Allir, einnig án innskráningar: nafn, mynd og „um mig“ í prófílnum, einkunn, umsagnir, traustsmerki, ferðaauglýsingar þínar (leið, tími, verð, athugasemd, upplýsingar um bílinn).
• Innskráðir notendur: hvort þú ert á netinu núna (grænn punktur við myndina), nema þú hafir kveikt á „Fela að ég sé á netinu“ í prófílnum. Tími síðustu heimsóknar er ekki sýndur.
• Þátttakendur í sameiginlegri ferð: símanúmer þitt — ökumanninum og farþegum hans í staðfestri ferð sem ekki hefur verið afbókuð, í 30 daga eftir að henni lýkur, nema þú hafir kveikt á „Fela símanúmerið mitt“ í prófílnum (þá fara samskipti fram í spjalli og símtölum í þjónustunni). Farþegar sjá ekki símanúmer hver annars.
• Viðmælandi: skilaboð og staðsetning sem þú sendir í spjallið.
• Netfang, skjöl og tæknilegar upplýsingar eru ekki sýnd öðrum notendum.

6. Sjálfvirk vinnsla og gervitauganet

Til efnisstjórnunar (leit að ruslpósti og brotum, yfirferð mynda og skjala) og þýðingar texta notar Þjónustan gervitauganet sem keyra á netþjónum Ábyrgðaraðila; upplýsingar eru ekki afhentar gervigreindarþjónustum þriðju aðila. Ákvarðanir gervitauganeta geta verið framkvæmdar sjálfvirkt — til dæmis að fela mynd eða skilaboð. Slíkar ákvarðanir hafa engin réttaráhrif fyrir þig: þú getur andmælt hverri þeirra í gegnum „Þjónustuver“ og manneskja fer yfir hana.

7. Hverjum við afhendum upplýsingar

Við seljum ekki persónuupplýsingar. Upplýsingar eru aðeins afhentar að því marki sem nauðsynlegt er fyrir rekstur Þjónustunnar:

Tölvupóstar eru sendir frá eigin póstþjóni Þjónustunnar (netfang sendanda info@beeptrip.net): við sendingu tölvupósta eru netfang og texti póstsins ekki afhent póstþjónustum þriðju aðila — aðeins póstþjóni viðtakandans.

Beiðnir opinberra stofnana. Upplýsingar um notanda kunna að vera afhentar opinberum stofnunum og eftirlitsaðilum hvaða lands sem er samkvæmt opinberri beiðni þeirra sem send er í samræmi við lög þess lands sem óskar upplýsinganna. Ábyrgðaraðili kannar valdheimildir stofnunarinnar og hvernig beiðnin var send og er heimilt að neita að verða við beiðni sem ekki uppfyllir þessi skilyrði. Afhending til stofnana annars lands er miðlun yfir landamæri. Fyrir eftirlitsaðila og aðrar opinberar stofnanir: sendið opinberar beiðnir á netfangið support@beeptrip.net.

Miðlun yfir landamæri. Afhending til Google LLC og Apple Inc. (Bandaríkin) er miðlun upplýsinga til annars lands þar sem persónuvernd kann að vera á öðru stigi en í þínu landi. Hún fer fram að því lágmarki sem nauðsynlegt er til að koma tilkynningum til skila, á grundvelli samþykkis þíns. Hægt er að slökkva á ýtitilkynningum í stillingum tækisins — Þjónustan að öðru leyti virkar áfram.

8. Hvar og hversu lengi upplýsingar eru geymdar

Netþjónar og gagnagrunnar Þjónustunnar eru í Rússlandi.

Að liðnum þessum tíma er upplýsingum eytt sjálfvirkt, nema lög krefjist lengri geymslu eða hún sé nauðsynleg til að verja réttindi Ábyrgðaraðila í ágreiningsmáli.

9. Eyðing aðgangs

Hægt er að eyða aðgangi í prófílnum. Eftir 30 sekúndur (meðan enn er hægt að hætta við eyðinguna) er aðganginum eytt:

• öllum lotum er lokað, ekki er lengur hægt að skrá sig inn á aðganginn, símanúmer og netfang losna;
• aðrir notendur sjá prófílinn sem „Eyddur notandi“ — án nafns, myndar, „um mig“ og samskiptaupplýsinga;
• ferðir sem ekki eru hafnar eru afbókaðar, virkar beiðnir eru dregnar til baka, áskriftum er eytt;
• ef þú skráir þig aftur innan 90 daga með sama númeri fær nýi aðgangurinn umsagnirnar um þig, hlutfall seinna afbókana og lokanir fyrri aðgangsins — eyðing felur ekki ferðasöguna;
• fyrra nafn, „um mig“, mynd, símanúmer og netfang eru varðveitt í lokuðu skjalasafni sem aðeins stjórnendur hafa aðgang að — til meðferðar kvartana og ágreinings um liðnar ferðir og til að svara lögmætum beiðnum. Umsagnir og skilaboð sem aðrir notendur hafa þegar fengið verða áfram hjá þeim.

Til að upplýsingum í skjalasafninu verði eytt að fullu skaltu senda beiðni (11. kafli). Við eyðum þeim innan þess frests sem lög kveða á um, nema upplýsingum sem skylt er að geyma samkvæmt lögum.

10. Hvernig við verndum upplýsingar

• upplýsingar eru aðeins sendar um örugga samskiptaregluna HTTPS; rödd í símtölum — dulkóðuð;
• staðfestingarkóðar og innskráningartákn eru aðeins geymd sem tætigildi; lykilorð stjórnenda — sem bcrypt;
• myndir af skjölum eru geymdar dulkóðaðar (AES-256), lykillinn — aðskilinn frá gögnum og afritum;
• myndir eru endurkóðaðar við upphleðslu og lýsigögn (þar á meðal hnit tökustaðar) fjarlægð;
• takmörkun á tíðni beiðna og innskráningartilrauna, skráning aðgerða stjórnenda;
• aðgangur að upplýsingum — aðeins fyrir starfsmenn sem þurfa hann vegna starfa sinna, að því marki sem þau störf krefjast.

11. Réttindi þín

Þú átt rétt á að:

• fá upplýsingar um vinnslu upplýsinga um þig;
• krefjast leiðréttingar, takmörkunar eða eyðingar upplýsinga ef þær eru ófullnægjandi, úreltar, rangar, ólöglega fengnar eða ekki nauðsynlegar í uppgefnum tilgangi;
• afturkalla samþykki fyrir vinnslu;
• kæra aðgerðir Ábyrgðaraðila til persónuverndaryfirvalda í þínu landi eða til dómstóla.

Auk þess hefur þú þau réttindi sem lög þíns lands veita þér.

Flestum upplýsingum getur þú sjálf(ur) breytt eða eytt í prófílnum. Sendu beiðni í gegnum „Þjónustuver“ eða á support@beeptrip.net úr þeim síma eða netfangi sem tengt er aðganginum — þannig fullvissum við okkur um að beiðnin sé frá þér. Við svörum innan 10 virkra daga (fresturinn getur verið framlengdur um 5 virka daga með rökstuðningi).

Afturköllun samþykkis eða krafa um eyðingu upplýsinga þýðir eyðingu aðgangsins: án þessara upplýsinga getur Þjónustan ekki starfað. Ábyrgðaraðila er heimilt að halda vinnslu áfram án samþykkis í þeim tilvikum þar sem lög leyfa það eða krefjast þess.

12. Upplýsingar á tækinu þínu

Vefsvæðið notar eina nauðsynlega vefköku — bt_country: landskóða (til dæmis RU), til að sýna fréttir þjónustunnar fyrir þitt land. Geymslutími — 1 ár. Hún er ekki notuð til rakningar eða auglýsinga; á vefsvæðinu eru engir heimsóknateljarar eða auglýsingar þriðju aðila. Í minni vafrans (localStorage) er aðeins geymt: innskráningartákn, valið tungumál, þema og hlutverk, þýðingarstilling og merki um ábendingar sem hafa verið sýndar. Hægt er að eyða þeim með því að skrá sig út af aðganginum eða hreinsa gögn vefsvæðisins í vafranum.

Heimsóknir á vefsvæðið og í forritið eru taldar með eigin teljara Ábyrgðaraðila, sem notar ekki vefkökur — sjá 3. kafla.

13. Samþykki fyrir vinnslu persónuupplýsinga

Með því að ýta á „Áfram“ við innskráningu eða skráningu veitir notandinn, sem gerir það af frjálsum vilja, að eigin ósk og í eigin þágu, Ábyrgðaraðila (1. kafli) sértækt, afmarkað, upplýst, meðvitað og ótvírætt samþykki fyrir vinnslu persónuupplýsinga sinna:

• upplýsingar — þær sem tilgreindar eru í 2. kafla;
• tilgangur — sá sem tilgreindur er í 3. kafla;
• aðgerðir — söfnun, skráning, flokkun, samsöfnun, geymsla, leiðrétting (uppfærsla, breyting), endurheimt, notkun, miðlun (afhending, aðgangur) til þeirra aðila sem tilgreindir eru í 7. kafla, þar á meðal miðlun yfir landamæri til Google LLC og Apple Inc. og til opinberra stofnana og eftirlitsaðila annarra landa samkvæmt opinberri beiðni þeirra, takmörkun, eyðing, förgun; með og án sjálfvirkra aðferða, þar á meðal gervitauganeta;
• dreifing (aðgangur ótakmarkaðs hóps fólks) — aðeins þeirra upplýsinga sem taldar eru upp í fyrsta lið 5. kafla og notandinn birtir sjálfur í opinberum prófíl og auglýsingum;
• gildistími — þar til aðgangi er eytt og geymslutími sem tilgreindur er í 8.–9. kafla er liðinn, eða þar til samþykki er afturkallað.

Hægt er að afturkalla samþykki með því að senda beiðni í gegnum „Þjónustuver“ eða á support@beeptrip.net.

14. Breytingar á Stefnunni

Ábyrgðaraðila er heimilt að breyta Stefnunni. Ný útgáfa gildir frá birtingu á https://beeptrip.net/privacy. Ef breytingarnar auka við þær upplýsingar sem unnið er með eða tilgang vinnslunnar munum við tilkynna það í Þjónustunni fyrirfram.

15. Samskiptaupplýsingar

Netfang: support@beeptrip.net
Fyrir eftirlitsaðila: support@beeptrip.net