Informativa sulla privacy
L’Informativa è la stessa per gli utenti di tutti i paesi e descrive quali dati degli utenti del servizio BeepTrip trattiamo, per quale scopo, per quanto tempo li conserviamo, a chi li comunichiamo e quali diritti ha l’utente. I termini sono usati nel significato stabilito dalle Condizioni d’uso. Le traduzioni dell’Informativa in altre lingue sono fornite per comodità; in caso di discordanza tra le traduzioni, prevale il testo in lingua russa.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è l’Amministrazione del Servizio ai sensi delle Condizioni d’uso (di seguito, il Titolare). Domande sui dati personali: support@beeptrip.net oppure la sezione «Assistenza» del Servizio.
2. Quali dati trattiamo
| Categoria | Che cosa esattamente | Provenienza |
|---|---|---|
| Account | numeri di telefono e indirizzi email per l’accesso, nome, «su di me», foto del profilo, paese, valuta, lingua, ruolo scelto, impostazioni (traduzione dei testi, suggerimenti, occultamento del numero e dello stato «online», scelta delle email) | da te |
| Veicoli | marca e modello, targa, numero di posti, foto | da te |
| Viaggi | percorsi e fermate, date e orari, prezzi, posti, condizioni, commenti, modelli di viaggi regolari, richieste e prenotazioni, iscrizioni ai percorsi, cronologia degli annullamenti | da te e da altri utenti |
| Comunicazioni | messaggi nelle chat, compresa la posizione, se l’hai inviata («Sono qui»); conversazioni con l’assistenza e richieste; segnalazioni e foto allegate; recensioni e relative risposte | da te e da altri utenti |
| Chiamate | chi ha chiamato chi e quando, durata ed esito della chiamata, dati tecnici per la connessione. La voce non viene registrata né conservata: passa direttamente tra i dispositivi oppure in forma cifrata attraverso il nostro server di inoltro | automaticamente |
| Documenti | foto di un documento d’identità o della patente di guida, solo se le hai inviate tu stesso per ottenere un badge di fiducia | da te |
| Dati tecnici | indirizzo IP, informazioni sul browser e sul dispositivo (User-Agent), ora di accesso e dell’ultima attività, token del dispositivo per le notifiche push, registro delle azioni nel Servizio, registro degli accessi al server | automaticamente |
Non trattiamo dati particolarmente sensibili (sulla salute, sulle convinzioni, ecc.) né dati biometrici per l’identificazione delle persone. Non pubblicare tali informazioni nel profilo e nei messaggi.
Non riceviamo dati di pagamento: il Servizio non riceve pagamenti per i viaggi.
3. Perché trattiamo i dati
- Registrazione e accesso: conferma del telefono o dell’email, protezione contro i tentativi di indovinare i codici e le intrusioni.
- Funzionamento del Servizio: visualizzazione di viaggi e profili, prenotazioni, chat, chiamate, notifiche, recensioni, iscrizioni ai percorsi, promemoria.
- Email: codici di conferma, novità del Servizio e, solo se le hai attivate nel profilo, notifiche di eventi (richieste, modifiche ai viaggi, viaggi dalle iscrizioni ai percorsi, recensioni, chiamate perse) e di messaggi non letti (senza il testo dei messaggi). Ogni email, tranne quella con il codice, contiene il link «Annulla l’iscrizione»; le email si possono scegliere anche nel profilo («Notifiche via email»).
- Sicurezza e fiducia: verifica dei documenti per il badge di fiducia, esame delle segnalazioni, moderazione, individuazione di frodi, spam e violazioni delle Condizioni, limitazione della frequenza delle richieste.
- Assistenza: risposte alle richieste, esame delle situazioni controverse.
- Traduzione dei testi degli utenti nella lingua dell’interfaccia (disattivabile).
- Adempimento di obblighi di legge: risposte alle richieste ufficiali di autorità pubbliche ed enti regolatori (sezione 7), tutela dei diritti del Titolare e degli utenti.
- Miglioramento del Servizio: analisi degli errori e del carico sulla base dei registri tecnici.
- Statistiche delle visite in forma anonima: quante volte al giorno sono state aperte le pagine del sito, quanti visitatori diversi ha avuto il sito e quante persone diverse hanno aperto l’app (separatamente per Android e iOS). Il conteggio è effettuato da un contatore proprio del Titolare, senza cookie, senza servizi di terzi e senza identificatori sul dispositivo: dall’indirizzo IP e dalle informazioni sul browser (per l’app, dall’indirizzo IP e dalla piattaforma del dispositivo) si ottiene un codice irreversibile con una chiave che cambia ogni giorno e non viene registrata da nessuna parte; l’indirizzo IP e le informazioni sul browser non vengono registrati a tal fine. Si conservano solo i totali giornalieri.
4. Basi giuridiche
- consenso dell’utente (vedi sezione 13);
- esecuzione delle Condizioni d’uso, di cui l’utente è parte;
- adempimento degli obblighi imposti al Titolare dalla legge;
- trattamento a fini statistici, a condizione che i dati siano obbligatoriamente anonimizzati: statistiche delle visite al sito e all’app;
- legittimi interessi del Titolare e di terzi: la sicurezza del Servizio e degli utenti.
5. Che cosa vedono gli altri
- Tutti, anche senza accesso: nome, foto e «su di me» del profilo, valutazione, recensioni, badge di fiducia, i tuoi annunci di viaggio (percorso, orario, prezzo, commento, dati del veicolo).
- Gli utenti che hanno effettuato l’accesso: se sei online in quel momento (punto verde accanto alla foto), a meno che tu non abbia attivato nel profilo «Nascondi quando sono online». L’ora dell’ultima visita non viene mostrata.
- I partecipanti a un viaggio comune: il tuo telefono, al conducente e ai suoi passeggeri per un viaggio confermato e non annullato, per 30 giorni dopo la sua conclusione, a meno che tu non abbia attivato nel profilo «Nascondi il mio numero di telefono» (in tal caso la comunicazione avviene tramite chat e chiamata nel servizio). I passeggeri non vedono i telefoni degli altri passeggeri.
- Il tuo interlocutore: i messaggi e la posizione che hai inviato in chat.
- Indirizzo email, documenti e dati tecnici non vengono mostrati agli altri utenti.
6. Trattamento automatizzato e reti neurali
Per la moderazione (ricerca di spam e violazioni, verifica di foto e documenti) e la traduzione dei testi, il Servizio utilizza reti neurali che funzionano sui server del Titolare; i dati non vengono trasmessi a servizi di intelligenza artificiale di terzi. Le decisioni delle reti neurali possono essere applicate automaticamente, ad esempio l’occultamento di una foto o di un messaggio. Tali decisioni non producono effetti giuridici nei tuoi confronti: puoi contestare ciascuna di esse tramite l’«Assistenza» e sarà esaminata da una persona.
7. A chi comunichiamo i dati
Non vendiamo dati personali. I dati sono comunicati solo nella misura necessaria al funzionamento del Servizio:
| Destinatario | Che cosa e perché |
|---|---|
| fornitori di hosting, Russia | hosting dei server e del database |
| Google LLC (Firebase Cloud Messaging), USA | recapito delle notifiche push su Android e iOS: token del dispositivo e testo della notifica (ad esempio, il nome del mittente e l’inizio del messaggio) |
| Apple Inc. (Apple Push Notification service), USA | recapito delle notifiche di chiamate in arrivo su iPhone: token del dispositivo, nome del chiamante |
| SMS Aero LLC, Russia | invio di SMS con il codice, se è stato scelto questo metodo di conferma: numero di telefono e codice |
| operatori di telefonia mobile | chiamate e SMS per la conferma del numero |
| autorità pubbliche ed enti regolatori di qualsiasi paese | su richiesta ufficiale inoltrata in conformità alla legislazione del paese che richiede i dati, nella misura necessaria per dare seguito alla richiesta (vedi sotto) |
Le email sono inviate dal server di posta proprio del Servizio (indirizzo del mittente info@beeptrip.net): per l’invio, l’indirizzo email e il testo del messaggio non vengono trasmessi a servizi di posta di terzi, ma solo al server di posta del destinatario.
Trasferimento transfrontaliero. La comunicazione a Google LLC e Apple Inc. (USA) è un trasferimento di dati verso un altro paese, in cui il livello di protezione dei dati può differire da quello del tuo paese. Avviene nella misura minima necessaria per il recapito delle notifiche, sulla base del tuo consenso. Le notifiche push si possono disattivare nelle impostazioni del dispositivo; il resto del Servizio continua a funzionare.
8. Dove e per quanto tempo sono conservati i dati
I server e i database del Servizio si trovano in Russia.
| Dati | Durata |
|---|---|
| account, viaggi, chat, recensioni | finché esiste l’account; dopo l’eliminazione dell’account, vedi sezione 9 |
| foto dei documenti | conservate in forma cifrata; eliminate 1 anno dopo la decisione del moderatore |
| codici di conferma | conservati solo sotto forma di hash; eliminati un giorno dopo la scadenza |
| sessioni di accesso (IP, browser) | fino alla disconnessione o alla scadenza (30 giorni di inattività) e per altri 7 giorni |
| registro delle azioni nel Servizio | 180 giorni |
| registro degli accessi al server e registri tecnici | 30 giorni |
| copie di backup del database | 14 giorni |
Allo scadere dei termini i dati vengono eliminati automaticamente, salvo che una conservazione più lunga sia richiesta dalla legge o necessaria per la tutela dei diritti del Titolare in una controversia.
9. Eliminazione dell’account
L’account può essere eliminato nel profilo. Dopo 30 secondi (finché l’eliminazione può ancora essere annullata) l’account viene eliminato:
- tutte le sessioni vengono chiuse, non è più possibile accedere all’account, i telefoni e l’email vengono liberati;
- gli altri utenti vedono il profilo come «Utente eliminato», senza nome, foto, «su di me» e contatti;
- i viaggi non ancora iniziati vengono annullati, le richieste attive ritirate, le iscrizioni eliminate;
- se entro 90 giorni ti registri di nuovo con lo stesso numero, il nuovo account riceverà le recensioni su di te, la percentuale di annullamenti tardivi e i blocchi dell’account precedente: l’eliminazione non nasconde la cronologia dei viaggi;
- il nome, il «su di me», la foto, i telefoni e l’email precedenti sono conservati in un archivio riservato, accessibile solo all’amministrazione, per l’esame di segnalazioni e controversie relative a viaggi passati e per le risposte a richieste legittime. Le recensioni e i messaggi già ricevuti da altri utenti restano a loro.
Affinché i dati dell’archivio siano distrutti completamente, invia una richiesta (sezione 11). Li distruggeremo entro il termine stabilito dalla legge, ad eccezione dei dati la cui conservazione è obbligatoria per legge.
10. Come proteggiamo i dati
- trasmissione dei dati solo tramite il protocollo sicuro HTTPS; voce nelle chiamate con cifratura;
- i codici di conferma e i token di accesso sono conservati solo sotto forma di hash; le password degli amministratori, in forma bcrypt;
- le foto dei documenti sono conservate in forma cifrata (AES-256), con la chiave separata dai dati e dalle copie di backup;
- al caricamento le foto vengono ricodificate e i metadati (comprese le coordinate di scatto) vengono rimossi;
- limitazione della frequenza delle richieste e dei tentativi di accesso, registrazione delle azioni degli amministratori;
- accesso ai dati solo per i dipendenti che ne hanno bisogno per il proprio lavoro, nella misura di tale lavoro.
11. I tuoi diritti
Hai il diritto di:
- ottenere informazioni sul trattamento dei tuoi dati;
- chiedere la rettifica, il blocco o la distruzione dei dati se sono incompleti, non aggiornati, inesatti, ottenuti illecitamente o non necessari per la finalità dichiarata;
- revocare il consenso al trattamento;
- presentare reclamo contro le azioni del Titolare all’autorità per la protezione dei dati personali del tuo paese o all’autorità giudiziaria.
Hai inoltre i diritti che ti riconosce la legge del tuo paese.
La maggior parte dei dati puoi modificarla o eliminarla da solo nel profilo. Invia la richiesta tramite l’«Assistenza» o a support@beeptrip.net dal telefono o dall’email collegati all’account: così verificheremo che la richiesta provenga da te. Risponderemo entro 10 giorni lavorativi (il termine può essere prorogato di 5 giorni lavorativi, indicandone i motivi).
La revoca del consenso o la richiesta di eliminare i dati comporta l’eliminazione dell’account: senza questi dati il Servizio non può funzionare. Il Titolare ha il diritto di proseguire il trattamento senza consenso nei casi in cui la legge lo consenta o lo imponga.
12. Dati sul tuo dispositivo
Il sito utilizza un solo cookie tecnico, bt_country: il codice del paese (ad esempio, RU), per mostrare le novità del servizio per il tuo paese. Durata di conservazione: 1 anno. Non viene utilizzato per il tracciamento né per la pubblicità; sul sito non sono presenti contatori di visite né pubblicità di terzi. Nella memoria del browser (localStorage) sono conservati soltanto: il token di accesso, la lingua, il tema e il ruolo scelti, l’impostazione di traduzione e i contrassegni dei suggerimenti già mostrati. Puoi eliminarli disconnettendoti dall’account o cancellando i dati del sito nel browser.
Le visite al sito e all’app sono conteggiate da un contatore proprio del Titolare, senza cookie (vedi sezione 3).
13. Consenso al trattamento dei dati personali
Premendo «Continua» all’accesso o alla registrazione, l’utente, agendo liberamente, di propria volontà e nel proprio interesse, presta al Titolare (sezione 1) un consenso specifico, determinato, informato, consapevole e inequivocabile al trattamento dei propri dati personali:
- dati: quelli indicati nella sezione 2;
- finalità: quelle indicate nella sezione 3;
- operazioni: raccolta, registrazione, organizzazione, accumulo, conservazione, rettifica (aggiornamento, modifica), estrazione, utilizzo, trasmissione (comunicazione, accesso) ai soggetti indicati nella sezione 7, compreso il trasferimento transfrontaliero a Google LLC e Apple Inc. e ad autorità pubbliche ed enti regolatori di altri paesi su loro richiesta ufficiale, blocco, cancellazione, distruzione; con e senza l’ausilio di strumenti automatizzati, comprese le reti neurali;
- diffusione (accesso da parte di un numero indeterminato di persone): solo dei dati elencati al primo punto della sezione 5, che l’utente stesso pubblica nel profilo pubblico e negli annunci;
- durata: fino all’eliminazione dell’account e alla scadenza dei termini di conservazione indicati nelle sezioni 8–9, oppure fino alla revoca del consenso.
Il consenso può essere revocato inviando una richiesta tramite l’«Assistenza» o a support@beeptrip.net.
14. Modifica dell’Informativa
Il Titolare ha il diritto di modificare l’Informativa. La nuova versione entra in vigore dalla pubblicazione all’indirizzo https://beeptrip.net/privacy. Se le modifiche ampliano i dati trattati o le finalità del trattamento, te lo comunicheremo nel Servizio in anticipo.
15. Contatti
Email: support@beeptrip.net
Per gli enti regolatori: support@beeptrip.net