Privātuma politika
Politika ir vienāda lietotājiem no visām valstīm un apraksta, kādus pakalpojuma BeepTrip lietotāju datus mēs apstrādājam, kādam nolūkam, cik ilgi glabājam, kam nododam un kādas tiesības ir lietotājam. Termini lietoti nozīmē, kas noteikta Lietotāja līgumā. Politikas tulkojumi citās valodās sniegti ērtības labad; ja starp tulkojumiem ir neatbilstības, noteicošais ir teksts krievu valodā.
1. Pārzinis
Personas datu pārzinis ir Pakalpojuma Administrācija Lietotāja līguma izpratnē (turpmāk — Pārzinis). Jautājumi par personas datiem: support@beeptrip.net vai sadaļa „Atbalsts“ Pakalpojumā.
2. Kādus datus mēs apstrādājam
| Kategorija | Kas tieši | No kurienes |
|---|---|---|
| Konts | tālruņa numuri un e-pasta adreses pieteikšanās vajadzībām, vārds, „par mani“, profila fotoattēls, valsts, valūta, valoda, izvēlētā loma, iestatījumi (tekstu tulkošana, padomi, numura un statusa „tiešsaistē“ slēpšana, e-pasta vēstuļu izvēle) | no jums |
| Automašīnas | marka un modelis, valsts reģistrācijas numurs, vietu skaits, fotoattēli | no jums |
| Braucieni | maršruti un pieturas, datumi un laiki, cenas, vietas, nosacījumi, komentāri, regulāro braucienu veidnes, pieteikumi un rezervācijas, maršrutu abonementi, atcelšanu vēsture | no jums un citiem lietotājiem |
| Saziņa | ziņas sarunās, tostarp atrašanās vieta, ja jūs to nosūtījāt („Esmu šeit“); sarakste ar atbalsta dienestu un pieprasījumi; sūdzības un pievienotie fotoattēli; atsauksmes un atbildes uz tām | no jums un citiem lietotājiem |
| Zvani | kas, kam un kad zvanīja, zvana ilgums un iznākums, tehniskās ziņas savienojuma izveidei. Balss netiek ierakstīta un netiek glabāta: tā tiek pārraidīta tieši starp ierīcēm vai šifrētā veidā caur mūsu retranslācijas serveri | automātiski |
| Dokumenti | personu apliecinoša dokumenta vai vadīšanas tiesību dokumenta fotoattēls — tikai tad, ja jūs paši tos nosūtījāt uzticības nozīmītes saņemšanai | no jums |
| Tehniskie dati | IP adrese, ziņas par pārlūku un ierīci (User-Agent), pieteikšanās un pēdējās aktivitātes laiks, ierīču marķieri (tokeni) push paziņojumiem, darbību žurnāls Pakalpojumā, servera pieprasījumu žurnāls | automātiski |
Mēs neapstrādājam īpaši sensitīvus datus (par veselību, pārliecību u. tml.) un biometriskos datus personas identificēšanai. Nepublicējiet šādas ziņas profilā un ziņās.
Maksājumu datus mēs nesaņemam: Pakalpojums nepieņem samaksu par braucieniem.
3. Kādiem nolūkiem mēs apstrādājam datus
- Reģistrācija un pieteikšanās: tālruņa vai e-pasta apstiprināšana, aizsardzība pret kodu minēšanu un uzlaušanu.
- Pakalpojuma darbība: braucienu un profilu rādīšana, rezervēšana, sarunas, zvani, paziņojumi, atsauksmes, maršrutu abonementi, atgādinājumi.
- E-pasta vēstules: apstiprinājuma kodi, Pakalpojuma jaunumi un — tikai tad, ja jūs tos ieslēdzāt profilā, — paziņojumi par notikumiem (pieteikumi, izmaiņas braucienos, braucieni pēc maršrutu abonementiem, atsauksmes, neatbildēti zvani) un par nelasītām ziņām (bez ziņu teksta). Katrā vēstulē, izņemot vēstuli ar kodu, ir saite „Atteikties“; vēstules var izvēlēties arī profilā („E-pasta paziņojumi“).
- Drošība un uzticība: dokumentu pārbaude uzticības nozīmītei, sūdzību izskatīšana, moderācija, krāpšanas, surogātpasta un Līguma pārkāpumu atklāšana, pieprasījumu biežuma ierobežošana.
- Atbalsts: atbildes uz pieprasījumiem, strīdīgu situāciju izskatīšana.
- Lietotāju tekstu tulkošana saskarnes valodā (var izslēgt).
- Likuma izpilde: atbildes uz valsts iestāžu un regulatoru oficiāliem pieprasījumiem (7. sadaļa), Pārziņa un lietotāju tiesību aizsardzība.
- Pakalpojuma uzlabošana: kļūdu un slodzes analīze pēc tehniskajiem žurnāliem.
- Apmeklējumu statistika anonimizētā veidā: cik reižu diennaktī tika atvērtas vietnes lapas, cik dažādu apmeklētāju bija vietnē un cik dažādu cilvēku atvēra lietotni (atsevišķi Android un iOS). To skaita paša Pārziņa skaitītājs bez sīkdatnēm, bez trešo pušu pakalpojumiem un bez identifikatoriem ierīcē: no IP adreses un ziņām par pārlūku (lietotnei — no IP adreses un ierīces platformas) tiek iegūts neatgriezenisks kods ar atslēgu, kas mainās katru diennakti un netiek nekur ierakstīta; IP adrese un ziņas par pārlūku šim nolūkam netiek ierakstītas. Tiek glabāti tikai diennakts kopējie skaitļi.
4. Tiesiskais pamats
- lietotāja piekrišana — skatīt 13. sadaļu;
- Lietotāja līguma, kura puse ir lietotājs, izpilde;
- ar likumu Pārzinim uzlikto pienākumu izpilde;
- apstrāde statistikas nolūkos ar nosacījumu, ka dati tiek obligāti anonimizēti — vietnes un lietotnes apmeklējumu statistika;
- Pārziņa un trešo personu leģitīmās intereses — Pakalpojuma un lietotāju drošība.
5. Ko redz citi
- Visi, tostarp bez pieteikšanās: vārds, fotoattēls un „par mani“ profilā, vērtējums, atsauksmes, uzticības nozīmītes, jūsu braucienu sludinājumi (maršruts, laiks, cena, komentārs, ziņas par automašīnu).
- Pieteikušies lietotāji: vai jūs pašlaik esat tiešsaistē (zaļš punkts pie fotoattēla), ja neesat profilā ieslēguši „Slēpt, ka esmu tiešsaistē“. Pēdējā apmeklējuma laiks netiek rādīts.
- Kopīga brauciena dalībnieki: jūsu tālruņa numurs — vadītājam un viņa pasažieriem par apstiprinātu neatceltu braucienu, 30 dienas pēc tā beigām, ja neesat profilā ieslēguši „Paslēpt manu tālruņa numuru“ (tad saziņa notiek sarunā un ar zvanu pakalpojumā). Pasažieri neredz cits cita tālruņa numurus.
- Sarunas biedrs: ziņas un atrašanās vieta, ko jūs nosūtījāt sarunā.
- E-pasta adrese, dokumenti un tehniskie dati citiem lietotājiem netiek rādīti.
6. Automatizēta apstrāde un neironu tīkli
Moderācijai (surogātpasta un pārkāpumu meklēšana, fotoattēlu un dokumentu pārbaude) un tekstu tulkošanai Pakalpojums izmanto neironu tīklus, kas darbojas Pārziņa serveros; dati netiek nodoti trešo pušu mākslīgā intelekta pakalpojumiem. Neironu tīklu lēmumi var tikt piemēroti automātiski — piemēram, fotoattēla vai ziņas paslēpšana. Šādi lēmumi jums nerada juridiskas sekas: jebkuru no tiem varat pārsūdzēt caur „Atbalstu“, un to izskatīs cilvēks.
7. Kam mēs nododam datus
Mēs nepārdodam personas datus. Dati tiek nodoti tikai tādā apjomā, kas nepieciešams Pakalpojuma darbībai:
| Saņēmējs | Kas un kādam nolūkam |
|---|---|
| mitināšanas pakalpojumu sniedzēji, Krievija | serveru un datubāzes izvietošana |
| Google LLC (Firebase Cloud Messaging), ASV | push paziņojumu piegāde uz Android un iOS: ierīces marķieris (tokens) un paziņojuma teksts (piemēram, sūtītāja vārds un ziņas sākums) |
| Apple Inc. (Apple Push Notification service), ASV | paziņojumu par ienākošajiem zvaniem piegāde uz iPhone: ierīces marķieris (tokens), zvanītāja vārds |
| SMS Aero LLC, Krievija | SMS ar kodu nosūtīšana, ja izvēlēts šis apstiprināšanas veids: tālruņa numurs un kods |
| mobilo sakaru operatori | zvani un SMS numura apstiprināšanai |
| jebkuras valsts valsts iestādes un regulatori | pēc oficiāla pieprasījuma, kas nosūtīts saskaņā ar tās valsts tiesību aktiem, kura pieprasa datus, — apjomā, kas nepieciešams pieprasījuma izpildei (skatīt zemāk) |
Vēstules sūta Pakalpojuma paša pasta serveris (sūtītāja adrese info@beeptrip.net): vēstuļu nosūtīšanai e-pasta adrese un vēstules teksts netiek nodoti trešo personu pasta pakalpojumiem — tikai saņēmēja pasta serverim.
Pārrobežu nodošana. Nodošana Google LLC un Apple Inc. (ASV) ir datu nodošana uz citu valsti, kurā datu aizsardzības līmenis var atšķirties no līmeņa jūsu valstī. Tā notiek minimāli nepieciešamajā apjomā paziņojumu piegādei, pamatojoties uz jūsu piekrišanu. Push paziņojumus var izslēgt ierīces iestatījumos — pārējais Pakalpojums turpina darboties.
8. Kur un cik ilgi dati tiek glabāti
Pakalpojuma serveri un datubāzes atrodas Krievijā.
| Dati | Termiņš |
|---|---|
| konts, braucieni, sarunas, atsauksmes | kamēr pastāv konts; pēc konta dzēšanas — skatīt 9. sadaļu |
| dokumentu fotoattēli | tiek glabāti šifrētā veidā; tiek dzēsti 1 gadu pēc moderatora lēmuma |
| apstiprinājuma kodi | tiek glabāti tikai jaucējvērtības (hash) veidā; tiek dzēsti diennakti pēc derīguma beigām |
| pieteikšanās sesijas (IP, pārlūks) | līdz izrakstīšanās brīdim vai termiņa beigām (30 dienas bez aktivitātes) un vēl 7 dienas |
| darbību žurnāls Pakalpojumā | 180 dienas |
| servera pieprasījumu žurnāls un tehniskie žurnāli | 30 dienas |
| datubāzes rezerves kopijas | 14 dienas |
Pēc termiņu beigām dati tiek dzēsti automātiski, ja ilgāka glabāšana nav nepieciešama saskaņā ar likumu vai Pārziņa tiesību aizsardzībai strīdā.
9. Konta dzēšana
Kontu var dzēst profilā. Pēc 30 sekundēm (kamēr dzēšanu vēl var atcelt) konts tiek dzēsts:
- visas sesijas tiek slēgtas, pieteikties kontā vairs nav iespējams, tālruņa numuri un e-pasts tiek atbrīvoti;
- citi lietotāji redz profilu kā „Dzēsts lietotājs“ — bez vārda, fotoattēla, „par mani“ un kontaktinformācijas;
- vēl nesāktie braucieni tiek atcelti, aktīvie pieteikumi tiek atsaukti, abonementi tiek dzēsti;
- ja 90 dienu laikā atkārtoti reģistrējaties ar to pašu numuru, jaunais konts saņems atsauksmes par jums, novēloto atcelšanu procentu un iepriekšējā konta bloķējumus — dzēšana neslēpj braucienu vēsturi;
- iepriekšējais vārds, „par mani“, fotoattēls, tālruņa numuri un e-pasts tiek glabāti slēgtā arhīvā, kas pieejams tikai administrācijai, — sūdzību un strīdu par pagātnes braucieniem izskatīšanai un atbildēm uz likumīgiem pieprasījumiem. Atsauksmes un ziņas, ko citi lietotāji jau saņēmuši, paliek pie viņiem.
Lai arhīva dati tiktu pilnībā iznīcināti, nosūtiet pieprasījumu (11. sadaļa). Mēs tos iznīcināsim likumā noteiktajā termiņā, izņemot datus, kuru glabāšana ir obligāta saskaņā ar likumu.
10. Kā mēs aizsargājam datus
- datu pārraide — tikai pa aizsargātu protokolu HTTPS; balss zvanos — šifrēta;
- apstiprinājuma kodi un pieteikšanās marķieri (tokeni) tiek glabāti tikai jaucējvērtību (hash) veidā; administratoru paroles — bcrypt veidā;
- dokumentu fotoattēli tiek glabāti šifrētā veidā (AES-256), atslēga — atsevišķi no datiem un rezerves kopijām;
- fotoattēli augšupielādes laikā tiek pārkodēti, metadati (tostarp uzņemšanas koordinātas) tiek dzēsti;
- pieprasījumu un pieteikšanās mēģinājumu biežuma ierobežošana, administratoru darbību reģistrēšana žurnālā;
- piekļuve datiem — tikai darbiniekiem, kuriem tā nepieciešama darbam, šī darba apjomā.
11. Jūsu tiesības
Jums ir tiesības:
- saņemt informāciju par jūsu datu apstrādi;
- pieprasīt datu precizēšanu, bloķēšanu vai iznīcināšanu, ja tie ir nepilnīgi, novecojuši, neprecīzi, nelikumīgi iegūti vai nav nepieciešami norādītajam nolūkam;
- atsaukt piekrišanu apstrādei;
- pārsūdzēt Pārziņa darbības jūsu valsts personas datu aizsardzības iestādē vai tiesā.
Turklāt jums ir tiesības, ko piešķir jūsu valsts likums.
Lielāko daļu datu varat paši mainīt vai dzēst profilā. Pieprasījumu sūtiet caur „Atbalstu“ vai uz support@beeptrip.net no tā tālruņa vai e-pasta, kas piesaistīts kontam, — tā mēs pārliecināsimies, ka pieprasījums ir no jums. Atbildēsim 10 darba dienu laikā (termiņu var pagarināt par 5 darba dienām, paskaidrojot iemeslus).
Piekrišanas atsaukšana vai prasība dzēst datus nozīmē konta dzēšanu: bez šiem datiem Pakalpojums nevar darboties. Pārzinis ir tiesīgs turpināt apstrādi bez piekrišanas gadījumos, kad to atļauj vai pieprasa likums.
12. Dati jūsu ierīcē
Vietne izmanto vienu dienesta sīkdatni — bt_country: valsts kodu (piemēram, RU), lai parādītu pakalpojuma jaunumus jūsu valstij. Glabāšanas termiņš — 1 gads. Tā netiek izmantota izsekošanai un reklāmai; vietnē nav trešo pušu apmeklējumu skaitītāju vai reklāmas. Pārlūka atmiņā (localStorage) tiek glabāti tikai: pieteikšanās marķieris (tokens), izvēlētā valoda, motīvs un loma, tulkošanas iestatījums un atzīmes par parādītajiem padomiem. Tos var dzēst, izrakstoties no konta vai notīrot vietnes datus pārlūkā.
Vietnes un lietotnes apmeklējumus skaita paša Pārziņa skaitītājs bez sīkdatnēm — skatīt 3. sadaļu.
13. Piekrišana personas datu apstrādei
Nospiežot „Turpināt“ pieteikšanās vai reģistrācijas laikā, lietotājs, rīkojoties brīvi, pēc savas gribas un savās interesēs, dod Pārzinim (1. sadaļa) konkrētu, priekšmetisku, informētu, apzinātu un nepārprotamu piekrišanu savu personas datu apstrādei:
- datu saraksts — norādīti 2. sadaļā;
- nolūki — norādīti 3. sadaļā;
- darbības — vākšana, ierakstīšana, sistematizēšana, uzkrāšana, glabāšana, precizēšana (atjaunināšana, mainīšana), izgūšana, izmantošana, nodošana (sniegšana, piekļuves nodrošināšana) 7. sadaļā norādītajām personām, tostarp pārrobežu nodošana Google LLC un Apple Inc. un citu valstu valsts iestādēm un regulatoriem pēc to oficiāla pieprasījuma, bloķēšana, dzēšana, iznīcināšana; ar automatizācijas līdzekļiem, tostarp neironu tīkliem, un bez tiem;
- izplatīšana (piekļuve neierobežotam personu lokam) — tikai to datu, kas uzskaitīti 5. sadaļas pirmajā punktā un ko lietotājs pats publicē publiskajā profilā un sludinājumos;
- termiņš — līdz konta dzēšanai un 8.–9. sadaļā norādīto glabāšanas termiņu beigām vai līdz piekrišanas atsaukšanai.
Piekrišanu var atsaukt, nosūtot pieprasījumu caur „Atbalstu“ vai uz support@beeptrip.net.
14. Politikas grozīšana
Pārzinis ir tiesīgs grozīt Politiku. Jaunā redakcija stājas spēkā ar publicēšanas brīdi adresē https://beeptrip.net/privacy. Ja izmaiņas paplašina datu sastāvu vai apstrādes nolūkus, mēs par to iepriekš paziņosim Pakalpojumā.
15. Kontakti
E-pasts: support@beeptrip.net
Regulatoriem: support@beeptrip.net