Privatumo politika
Politika vienoda visų šalių naudotojams ir aprašo, kokius paslaugos BeepTrip naudotojų duomenis tvarkome, kam, kiek laiko saugome, kam perduodame ir kokias teises turi naudotojas. Sąvokos vartojamos Naudotojo sutartyje nustatyta reikšme. Politikos vertimai į kitas kalbas pateikiami patogumo dėlei; vertimams nesutampant, galioja tekstas rusų kalba.
1. Duomenų valdytojas
Asmens duomenų valdytojas — Paslaugos Administracija, kaip ji apibrėžta Naudotojo sutartyje (toliau — Valdytojas). Klausimai dėl asmens duomenų: support@beeptrip.net arba skiltis „Pagalba“ Paslaugoje.
2. Kokius duomenis tvarkome
| Kategorija | Kas konkrečiai | Iš kur |
|---|---|---|
| Paskyra | telefono numeriai ir el. pašto adresai prisijungimui, vardas, „apie save“, profilio nuotrauka, šalis, valiuta, kalba, pasirinktas vaidmuo, nustatymai (tekstų vertimas, patarimai, numerio ir būsenos „prisijungęs“ slėpimas, laiškų el. paštu pasirinkimas) | iš jūsų |
| Automobiliai | markė ir modelis, valstybinis numeris, vietų skaičius, nuotrauka | iš jūsų |
| Kelionės | maršrutai ir sustojimai, datos ir laikas, kainos, vietos, sąlygos, komentarai, reguliarių kelionių šablonai, užklausos ir rezervacijos, maršrutų prenumeratos, atšaukimų istorija | iš jūsų ir kitų naudotojų |
| Bendravimas | žinutės pokalbiuose, įskaitant buvimo vietą, jei ją išsiuntėte („Aš vietoje“); susirašinėjimas su pagalbos tarnyba ir kreipimaisi; skundai ir pridėtos nuotraukos; atsiliepimai ir atsakymai į juos | iš jūsų ir kitų naudotojų |
| Skambučiai | kas, kam, kada skambino, skambučio trukmė ir rezultatas, techniniai duomenys ryšiui užmegzti. Balsas neįrašomas ir nesaugomas: jis perduodamas tiesiogiai tarp įrenginių arba užšifruotas per mūsų retransliavimo serverį | automatiškai |
| Dokumentai | asmens tapatybę ar teisę vairuoti patvirtinančio dokumento nuotraukos — tik jei patys jas išsiuntėte pasitikėjimo ženkleliui gauti | iš jūsų |
| Techniniai duomenys | IP adresas, naršyklės ir įrenginio duomenys (User-Agent), prisijungimo ir paskutinio aktyvumo laikas, įrenginių žetonai tiesioginiams (push) pranešimams, veiksmų Paslaugoje žurnalas, kreipimųsi į serverį žurnalas | automatiškai |
Netvarkome ypač jautrių duomenų (apie sveikatą, įsitikinimus ir pan.) ir biometrinių duomenų asmens tapatybei nustatyti. Neskelbkite tokios informacijos profilyje ir žinutėse.
Mokėjimo duomenų negauname: Paslauga nepriima mokėjimų už keliones.
3. Kam tvarkome duomenis
- Registracija ir prisijungimas: telefono ar el. pašto patvirtinimas, apsauga nuo kodų spėliojimo ir įsilaužimo.
- Paslaugos veikimas: kelionių ir profilių rodymas, rezervavimas, pokalbiai, skambučiai, pranešimai, atsiliepimai, maršrutų prenumeratos, priminimai.
- Laiškai el. paštu: patvirtinimo kodai, Paslaugos naujienos ir — tik jei juos įjungėte profilyje — pranešimai apie įvykius (užklausas, kelionių pakeitimus, keliones pagal maršrutų prenumeratas, atsiliepimus, praleistus skambučius) ir apie neperskaitytas žinutes (be žinučių teksto). Kiekviename laiške, išskyrus laišką su kodu, yra nuoroda „Atsisakyti prenumeratos“; laiškus galima pasirinkti ir profilyje („Pranešimai el. paštu“).
- Saugumas ir pasitikėjimas: dokumentų tikrinimas pasitikėjimo ženkleliui, skundų nagrinėjimas, moderavimas, sukčiavimo, šlamšto ir Sutarties pažeidimų nustatymas, užklausų dažnio ribojimas.
- Pagalba: atsakymai į kreipimusis, ginčytinų situacijų nagrinėjimas.
- Naudotojų tekstų vertimas į sąsajos kalbą (galima išjungti).
- Įstatymų vykdymas: atsakymai į oficialias valstybės institucijų ir reguliuotojų užklausas (7 skyrius), Valdytojo ir naudotojų teisių gynimas.
- Paslaugos tobulinimas: klaidų ir apkrovos analizė pagal techninius žurnalus.
- Lankomumo statistika nuasmeninta forma: kiek kartų per parą buvo atidaryti svetainės puslapiai, kiek skirtingų lankytojų apsilankė svetainėje ir kiek skirtingų žmonių atidarė programėlę (atskirai Android ir iOS). Skaičiuoja paties Valdytojo skaitiklis be slapukų, be trečiųjų šalių paslaugų ir be identifikatorių įrenginyje: iš IP adreso ir naršyklės duomenų (programėlės atveju — iš IP adreso ir įrenginio platformos) gaunamas negrįžtamas kodas su raktu, kuris keičiasi kas parą ir niekur neįrašomas; IP adresas ir naršyklės duomenys šiam tikslui neįrašomi. Saugomi tik paros suvestiniai skaičiai.
4. Teisiniai pagrindai
- naudotojo sutikimas — žr. 13 skyrių;
- Naudotojo sutarties, kurios šalis yra naudotojas, vykdymas;
- įstatymais Valdytojui nustatytų pareigų vykdymas;
- tvarkymas statistiniais tikslais, su sąlyga, kad duomenys privalomai nuasmeninami — svetainės ir programėlės lankomumo statistika;
- teisėti Valdytojo ir trečiųjų asmenų interesai — Paslaugos ir naudotojų saugumas.
5. Ką mato kiti
- Visi, įskaitant neprisijungusius: vardas, nuotrauka ir „apie save“ profilyje, reitingas, atsiliepimai, pasitikėjimo ženkleliai, jūsų kelionių skelbimai (maršrutas, laikas, kaina, komentaras, automobilio duomenys).
- Prisijungę naudotojai: ar šiuo metu esate prisijungę (žalias taškas prie nuotraukos), jei profilyje neįjungėte „Slėpti, kad esu prisijungęs“. Paskutinio apsilankymo laikas nerodomas.
- Bendros kelionės dalyviai: jūsų telefonas — vairuotojui ir jo keleiviams pagal patvirtintą neatšauktą kelionę, 30 dienų po jos pabaigos, jei profilyje neįjungėte „Slėpti mano telefono numerį“ (tada ryšys — pokalbis ir skambutis paslaugoje). Keleiviai nemato vienas kito telefonų.
- Pašnekovas: žinutės ir buvimo vieta, kurias išsiuntėte į pokalbį.
- El. pašto adresas, dokumentai, techniniai duomenys kitiems naudotojams nerodomi.
6. Automatizuotas tvarkymas ir neuroniniai tinklai
Moderavimui (šlamšto, pažeidimų paieškai, nuotraukų ir dokumentų tikrinimui) ir tekstų vertimui Paslauga naudoja neuroninius tinklus, kurie veikia Valdytojo serveriuose; duomenys trečiųjų šalių dirbtinio intelekto paslaugoms neperduodami. Neuroninių tinklų sprendimai gali būti taikomi automatiškai — pavyzdžiui, nuotraukos ar žinutės paslėpimas. Tokie sprendimai jums nesukelia teisinių pasekmių: bet kurį iš jų galite apskųsti per „Pagalbą“, ir jį išnagrinės žmogus.
7. Kam perduodame duomenis
Asmens duomenų neparduodame. Duomenys perduodami tik tokia apimtimi, kokios reikia Paslaugos veikimui:
| Gavėjas | Kas ir kam |
|---|---|
| prieglobos paslaugų teikėjai, Rusija | serverių ir duomenų bazės talpinimas |
| Google LLC (Firebase Cloud Messaging), JAV | tiesioginių (push) pranešimų pristatymas į Android ir iOS: įrenginio žetonas ir pranešimo tekstas (pavyzdžiui, siuntėjo vardas ir žinutės pradžia) |
| Apple Inc. (Apple Push Notification service), JAV | pranešimų apie gaunamus skambučius pristatymas į iPhone: įrenginio žetonas, skambinančiojo vardas |
| SMS Aero LLC, Rusija | SMS su kodu siuntimas, jei pasirinktas šis patvirtinimo būdas: telefono numeris ir kodas |
| mobiliojo ryšio operatoriai | skambučiai ir SMS patvirtinant numerį |
| bet kurios šalies valstybės institucijos ir reguliuotojai | pagal oficialią užklausą, pateiktą laikantis šalies, kuri prašo duomenų, teisės aktų, — tokia apimtimi, kokios reikia užklausai įvykdyti (žr. toliau) |
Laiškus siunčia nuosavas Paslaugos pašto serveris (siuntėjo adresas info@beeptrip.net): laiškams siųsti el. pašto adresas ir laiško tekstas trečiųjų asmenų pašto paslaugoms neperduodami — tik gavėjo pašto serveriui.
Tarpvalstybinis perdavimas. Perdavimas Google LLC ir Apple Inc. (JAV) — duomenų perdavimas į kitą šalį, kurioje duomenų apsaugos lygis gali skirtis nuo jūsų šalies lygio. Jis vykdomas minimaliai būtina apimtimi pranešimams pristatyti, remiantis jūsų sutikimu. Tiesioginius (push) pranešimus galima išjungti įrenginio nustatymuose — likusi Paslaugos dalis toliau veikia.
8. Kur ir kiek laiko saugomi duomenys
Paslaugos serveriai ir duomenų bazės yra Rusijoje.
| Duomenys | Terminas |
|---|---|
| paskyra, kelionės, pokalbiai, atsiliepimai | kol egzistuoja paskyra; ištrynus paskyrą — žr. 9 skyrių |
| dokumentų nuotraukos | saugomos užšifruotos; ištrinamos praėjus 1 metams po moderatoriaus sprendimo |
| patvirtinimo kodai | saugomi tik maišos (hash) pavidalu; ištrinami praėjus parai po jų galiojimo pabaigos |
| prisijungimo sesijos (IP, naršyklė) | iki atsijungimo ar galiojimo pabaigos (30 dienų be aktyvumo) ir dar 7 dienas |
| veiksmų Paslaugoje žurnalas | 180 dienų |
| kreipimųsi į serverį žurnalas ir techniniai žurnalai | 30 dienų |
| duomenų bazės atsarginės kopijos | 14 dienų |
Pasibaigus terminams duomenys ištrinami automatiškai, jei ilgesnio saugojimo nereikalauja įstatymai ar Valdytojo teisių gynimas ginče.
9. Paskyros ištrynimas
Paskyrą galima ištrinti profilyje. Po 30 sekundžių (kol ištrynimą dar galima atšaukti) paskyra ištrinama:
- visos sesijos uždaromos, prisijungti prie paskyros nebegalima, telefonai ir el. paštas atlaisvinami;
- kiti naudotojai mato profilį kaip „Ištrintas naudotojas“ — be vardo, nuotraukos, „apie save“ ir kontaktų;
- neprasidėjusios kelionės atšaukiamos, aktyvios užklausos atšaukiamos, prenumeratos ištrinamos;
- jei per 90 dienų vėl užsiregistruosite tuo pačiu numeriu, nauja paskyra gaus atsiliepimus apie jus, vėlyvų atšaukimų procentą ir ankstesnės paskyros blokavimus — ištrynimas neslepia kelionių istorijos;
- ankstesni vardas, „apie save“, nuotrauka, telefonai ir el. paštas saugomi uždarame archyve, prieinamame tik administracijai, — skundams ir ginčams dėl įvykusių kelionių nagrinėti ir atsakyti į teisėtas užklausas. Atsiliepimai ir žinutės, kuriuos jau gavo kiti naudotojai, lieka jiems.
Kad archyvo duomenys būtų visiškai sunaikinti, pateikite užklausą (11 skyrius). Sunaikinsime juos per įstatymų nustatytą terminą, išskyrus duomenis, kuriuos saugoti privaloma pagal įstatymus.
10. Kaip saugome duomenis
- duomenys perduodami tik saugiu protokolu HTTPS; balsas skambučiuose — užšifruotas;
- patvirtinimo kodai ir prisijungimo žetonai saugomi tik maišų (hash) pavidalu; administratorių slaptažodžiai — bcrypt pavidalu;
- dokumentų nuotraukos saugomos užšifruotos (AES-256), raktas — atskirai nuo duomenų ir atsarginių kopijų;
- įkeliamos nuotraukos perkoduojamos, metaduomenys (įskaitant fotografavimo koordinates) pašalinami;
- užklausų ir prisijungimo bandymų dažnio ribojimas, administratorių veiksmų registravimas žurnaluose;
- prieigą prie duomenų turi tik darbuotojai, kuriems jos reikia darbui, ir tik tokia apimtimi, kokios reikia tam darbui.
11. Jūsų teisės
Jūs turite teisę:
- gauti informaciją apie savo duomenų tvarkymą;
- reikalauti patikslinti, blokuoti ar sunaikinti duomenis, jei jie neišsamūs, pasenę, netikslūs, neteisėtai gauti ar nereikalingi nurodytam tikslui;
- atšaukti sutikimą tvarkyti duomenis;
- apskųsti Valdytojo veiksmus savo šalies asmens duomenų apsaugos institucijai arba teismui.
Be to, turite teises, kurias suteikia jūsų šalies įstatymai.
Didžiąją dalį duomenų galite pakeisti ar ištrinti patys profilyje. Užklausą siųskite per „Pagalbą“ arba adresu support@beeptrip.net iš to telefono ar el. pašto, kurie susieti su paskyra, — taip įsitikinsime, kad užklausa yra iš jūsų. Atsakysime per 10 darbo dienų (terminas gali būti pratęstas 5 darbo dienomis, nurodant priežastis).
Sutikimo atšaukimas ar reikalavimas ištrinti duomenis reiškia paskyros ištrynimą: be šių duomenų Paslauga veikti negali. Valdytojas turi teisę toliau tvarkyti duomenis be sutikimo, kai tai leidžia ar to reikalauja įstatymai.
12. Duomenys jūsų įrenginyje
Svetainė naudoja vieną tarnybinį slapuką (cookie) — bt_country: šalies kodą (pavyzdžiui, RU), kad parodytų paslaugos naujienas jūsų šaliai. Saugojimo terminas — 1 metai. Jis nenaudojamas sekimui ir reklamai; trečiųjų šalių lankomumo skaitiklių ar reklamos svetainėje nėra. Naršyklės atmintyje (localStorage) saugomi tik: prisijungimo žetonas, pasirinkta kalba, tema ir vaidmuo, vertimo nustatymas ir parodytų patarimų žymos. Juos galima ištrinti atsijungus nuo paskyros arba išvalius svetainės duomenis naršyklėje.
Svetainės ir programėlės lankomumą skaičiuoja paties Valdytojo skaitiklis be slapukų — žr. 3 skyrių.
13. Sutikimas tvarkyti asmens duomenis
Paspausdamas „Tęsti“ prisijungiant ar registruojantis, naudotojas, veikdamas laisvai, savo valia ir savo interesais, duoda Valdytojui (1 skyrius) konkretų, dalykinį, informuotą, sąmoningą ir vienareikšmišką sutikimą tvarkyti savo asmens duomenis:
- duomenų sąrašas — nurodyti 2 skyriuje;
- tikslai — nurodyti 3 skyriuje;
- veiksmai — rinkimas, įrašymas, sisteminimas, kaupimas, saugojimas, patikslinimas (atnaujinimas, keitimas), išgavimas, naudojimas, perdavimas (teikimas, prieiga) 7 skyriuje nurodytiems asmenims, įskaitant tarpvalstybinį perdavimą Google LLC ir Apple Inc. bei kitų šalių valstybės institucijoms ir reguliuotojams pagal jų oficialią užklausą, blokavimas, ištrynimas, sunaikinimas; naudojant automatizavimo priemones, įskaitant neuroninius tinklus, ir be jų;
- paskleidimas (prieiga neribotam asmenų ratui) — tik 5 skyriaus pirmajame punkte išvardytų duomenų, kuriuos naudotojas pats skelbia viešame profilyje ir skelbimuose;
- terminas — iki paskyros ištrynimo ir 8–9 skyriuose nurodytų saugojimo terminų pabaigos arba iki sutikimo atšaukimo.
Sutikimą galima atšaukti pateikus užklausą per „Pagalbą“ arba adresu support@beeptrip.net.
14. Politikos keitimas
Valdytojas turi teisę keisti Politiką. Nauja redakcija galioja nuo paskelbimo adresu https://beeptrip.net/privacy. Jei pakeitimai išplečia duomenų sudėtį ar tvarkymo tikslus, iš anksto apie tai pranešime Paslaugoje.
15. Kontaktai
El. paštas: support@beeptrip.net
Reguliuotojams: support@beeptrip.net