Политика за приватност
Политиката е иста за корисниците од сите земји и опишува кои податоци на корисниците на сервисот BeepTrip ги обработуваме, зошто, колку долго ги чуваме, кому ги пренесуваме и какви права има корисникот. Поимите се користат во значењето утврдено со Договорот за корисници. Преводите на Политиката на други јазици се дадени за удобност; во случај на несогласување меѓу преводите важи текстот на руски јазик.
1. Контролор
Контролор на личните податоци е Администрацијата на Сервисот во значењето на Договорот за корисници (во понатамошниот текст — Контролорот). Прашања за личните податоци: support@beeptrip.net или делот „Поддршка“ во Сервисот.
2. Кои податоци ги обработуваме
| Категорија | Што точно | Од каде |
|---|---|---|
| Сметка | телефонски броеви и адреси на е-пошта за најавување, име, „за мене“, фотографија на профилот, земја, валута, јазик, избрана улога, поставки (превод на текстови, совети, криење на бројот и на статусот „на линија“, избор на писма по е-пошта) | од вас |
| Автомобили | марка и модел, регистарска табличка, број на места, фотографија | од вас |
| Патувања | маршрути и постојки, датуми и време, цени, места, услови, коментари, шаблони за редовни патувања, барања и резервации, претплати на маршрути, историја на откажувања | од вас и од други корисници |
| Комуникација | пораки во разговорите, вклучително локација ако сте ја испратиле („Тука сум“); преписка со поддршката и обраќања; пријави и приложени фотографии; рецензии и одговори на нив | од вас и од други корисници |
| Повици | кој, кому, кога се јавил, траење и исход на повикот, технички податоци за поврзување. Гласот не се снима и не се чува: тој оди директно меѓу уредите или шифриран преку нашиот сервер-ретранслатор | автоматски |
| Документи | фотографии од документ за идентификација или за правото на управување — само ако сами сте ги испратиле за значка за доверба | од вас |
| Технички податоци | IP-адреса, податоци за прелистувачот и уредот (User-Agent), време на најавување и на последна активност, токени на уредите за push-известувања, дневник на дејствијата во Сервисот, дневник на пристапи до серверот | автоматски |
Не обработуваме особено чувствителни податоци (за здравјето, убедувањата и сл.) ниту биометриски податоци за утврдување на идентитетот. Не објавувајте такви податоци во профилот и пораките.
Платежни податоци не добиваме: Сервисот не прима плаќање за патувања.
3. Зошто ги обработуваме податоците
- Регистрација и најавување: потврда на телефонот или е-поштата, заштита од погодување кодови и од хакирање.
- Работа на Сервисот: прикажување патувања и профили, резервирање, разговори, повици, известувања, рецензии, претплати на маршрути, потсетници.
- Писма по е-пошта: кодови за потврда, новости на Сервисот и — само ако сте ги вклучиле во профилот — известувања за настани (барања, промени во патувањата, патувања според претплатите на маршрути, рецензии, пропуштени повици) и за непрочитани пораки (без текстот на пораките). Секое писмо, освен писмото со код, содржи врска „Откажи претплата“; писмата можат да се изберат и во профилот („Известувања по е-пошта“).
- Безбедност и доверба: проверка на документи за значка за доверба, разгледување пријави, модерација, откривање измами, спам и кршења на Договорот, ограничување на зачестеноста на барањата.
- Поддршка: одговори на обраќањата, разгледување на спорни ситуации.
- Превод на текстовите на корисниците на јазикот на интерфејсот (може да се исклучи).
- Извршување на законот: одговори на официјални барања од државни органи и регулатори (дел 7), заштита на правата на Контролорот и на корисниците.
- Подобрување на Сервисот: анализа на грешките и оптоварувањето според техничките дневници.
- Статистика на посетеноста во анонимизиран облик: колку пати во денот биле отворени страниците на веб-локацијата, колку различни посетители имала веб-локацијата и колку различни луѓе ја отвориле апликацијата (посебно Android и iOS). Ја пресметува сопствениот бројач на Контролорот без колачиња (cookie), без услуги на трети лица и без идентификатори на уредот: од IP-адресата и податоците за прелистувачот (кај апликацијата — IP-адресата и платформата на уредот) се добива неповратен код со клуч што се менува секој ден и никаде не се запишува; IP-адресата и податоците за прелистувачот за ова не се запишуваат. Се чуваат само вкупните бројки за денот.
4. Правни основи
- согласност на корисникот — види дел 13;
- извршување на Договорот за корисници, чија страна е корисникот;
- извршување на обврските наметнати на Контролорот со закон;
- обработка за статистички цели под услов на задолжителна анонимизација — статистика на посетеноста на веб-локацијата и апликацијата;
- легитимни интереси на Контролорот и трети лица — безбедноста на Сервисот и на корисниците.
5. Што гледаат другите
- Сите, вклучително и без најавување: името, фотографијата и „за мене“ во профилот, оценката, рецензиите, значките за доверба, вашите огласи за патувања (маршрута, време, цена, коментар, податоци за автомобилот).
- Најавените корисници: дали сте моментално на линија (зелена точка покрај фотографијата), ако во профилот не сте вклучиле „Скриј дека сум на линија“. Времето на последната посета не се прикажува.
- Учесниците во заедничко патување: вашиот телефон — на возачот и неговите патници во потврдено неоткажано патување, во текот на 30 дена по неговото завршување, ако во профилот не сте вклучиле „Скриј го мојот телефонски број“ (тогаш контактот е преку разговор и повик во сервисот). Патниците не ги гледаат телефоните еден на друг.
- Соговорникот: пораките и локацијата што сте ги испратиле во разговорот.
- Адресата на е-пошта, документите и техничките податоци не им се прикажуваат на другите корисници.
6. Автоматска обработка и невронски мрежи
За модерација (барање спам, кршења, проверка на фотографии и документи) и за превод на текстови Сервисот користи невронски мрежи што работат на серверите на Контролорот; податоците не се пренесуваат на надворешни сервиси за вештачка интелигенција. Одлуките на невронските мрежи може да се применуваат автоматски — на пример, криење фотографија или порака. Таквите одлуки не создаваат правни последици за вас: можете да ја оспорите секоја од нив преку „Поддршка“ и ќе ја разгледа човек.
7. Кому ги пренесуваме податоците
Не продаваме лични податоци. Податоците се пренесуваат само во обем потребен за работата на Сервисот:
| Примач | Што и зошто |
|---|---|
| даватели на хостинг, Русија | сместување на серверите и на базата на податоци |
| Google LLC (Firebase Cloud Messaging), САД | доставување push-известувања на Android и iOS: токен на уредот и текст на известувањето (на пример, името на испраќачот и почетокот на пораката) |
| Apple Inc. (Apple Push Notification service), САД | доставување известувања за дојдовни повици на iPhone: токен на уредот, име на повикувачот |
| SMS Aero LLC, Русија | испраќање SMS со код, ако е избран тој начин на потврда: телефонски број и код |
| мобилни оператори | повици и SMS при потврда на бројот |
| државни органи и регулатори од која било земја | по официјално барање упатено во согласност со законодавството на земјата што ги бара податоците — во обем потребен за извршување на барањето (подолу) |
Писмата ги испраќа сопствениот сервер за е-пошта на Сервисот (адреса на испраќачот info@beeptrip.net): за испраќање писма, адресата на е-пошта и текстот на писмото не се пренесуваат на сервиси за е-пошта на трети лица — само на серверот за е-пошта на примачот.
Прекугранично пренесување. Пренесувањето до Google LLC и Apple Inc. (САД) е пренесување податоци во друга земја, каде што нивото на заштита на податоците може да се разликува од нивото во вашата земја. Тоа се врши во минимален обем потребен за доставување известувања, врз основа на ваша согласност. Push-известувањата може да се исклучат во поставките на уредот — остатокот од Сервисот притоа работи.
8. Каде и колку долго се чуваат податоците
Серверите и базите на податоци на Сервисот се наоѓаат во Русија.
| Податоци | Рок |
|---|---|
| сметка, патувања, разговори, рецензии | додека постои сметката; по бришењето на сметката — види дел 9 |
| фотографии од документи | се чуваат шифрирани; се бришат 1 година по одлуката на модераторот |
| кодови за потврда | се чуваат само како хаш; се бришат еден ден по истекот |
| сесии на најавување (IP, прелистувач) | до одјавувањето или истекот на рокот (30 дена без активност) и уште 7 дена |
| дневник на дејствијата во Сервисот | 180 дена |
| дневник на пристапи до серверот и технички дневници | 30 дена |
| резервни копии на базата на податоци | 14 дена |
По истекот на роковите податоците се бришат автоматски, освен ако подолго чување не е потребно според закон или за заштита на правата на Контролорот во спор.
9. Бришење на сметката
Сметката може да се избрише во профилот. По 30 секунди (додека бришењето може да се откаже) сметката се брише:
- сите сесии се затвораат, најавувањето на сметката повеќе не е можно, телефоните и е-поштата се ослободуваат;
- другите корисници го гледаат профилот како „Избришан корисник“ — без име, фотографија, „за мене“ и контакти;
- патувањата што не започнале се откажуваат, активните барања се повлекуваат, претплатите се бришат;
- ако во рок од 90 дена повторно се регистрирате со истиот број, новата сметка ќе ги добие рецензиите за вас, процентот на доцни откажувања и блокирањата на претходната — бришењето не ја крие историјата на патувањата;
- претходното име, „за мене“, фотографијата, телефоните и е-поштата се чуваат во затворена архива, достапна само за администрацијата — за разгледување пријави и спорови за минати патувања и за одговори на законски барања. Рецензиите и пораките што веќе ги добиле другите корисници остануваат кај нив.
За податоците од архивата да бидат целосно уништени, испратете барање (дел 11). Ќе ги уништиме во рокот утврден со закон, освен податоците чие чување е задолжително според закон.
10. Како ги заштитуваме податоците
- пренесувањето податоци — само преку заштитениот протокол HTTPS; гласот во повиците — со шифрирање;
- кодовите за потврда и токените за најавување се чуваат само како хашеви; лозинките на администраторите — во вид на bcrypt;
- фотографиите од документи се чуваат шифрирани (AES-256), клучот — одвоено од податоците и резервните копии;
- фотографиите при поставувањето се прекодираат, метаподатоците (вклучително координатите на снимањето) се бришат;
- ограничување на зачестеноста на барањата и обидите за најавување, водење дневник за дејствијата на администраторите;
- пристап до податоците имаат само вработените на кои им е потребен за работа, во обемот на таа работа.
11. Вашите права
Имате право:
- да добиете информации за обработката на вашите податоци;
- да барате дополнување, блокирање или уништување на податоците ако се нецелосни, застарени, неточни, незаконски прибавени или не се потребни за наведената цел;
- да ја повлечете согласноста за обработка;
- да поднесете жалба против дејствијата на Контролорот до органот за заштита на личните податоци во вашата земја или до суд.
Покрај тоа, ги имате правата што ви ги дава законот на вашата земја.
Поголемиот дел од податоците можете сами да ги промените или избришете во профилот. Барањето испраќајте го преку „Поддршка“ или на support@beeptrip.net од телефонот или е-поштата поврзани со сметката — така ќе се увериме дека барањето е од вас. Ќе одговориме во рок од 10 работни дена (рокот може да се продолжи за 5 работни дена со објаснување на причините).
Повлекувањето на согласноста или барањето за бришење на податоците значи бришење на сметката: без овие податоци Сервисот не може да работи. Контролорот има право да продолжи со обработката без согласност во случаите кога тоа го дозволува или бара законот.
12. Податоци на вашиот уред
Веб-локацијата користи едно службено колаче (cookie) — bt_country: код на земјата (на пример, RU), за да ги прикаже новостите на сервисот за вашата земја. Рокот на чување е 1 година. Тоа не се користи за следење и рекламирање; надворешни бројачи на посетеност или реклами на веб-локацијата нема. Во меморијата на прелистувачот (localStorage) се чуваат само: токенот за најавување, избраните јазик, тема и улога, поставката за превод и ознаките за прикажаните совети. Можете да ги избришете со одјавување од сметката или со бришење на податоците на веб-локацијата во прелистувачот.
Посетеноста на веб-локацијата и апликацијата ја пресметува сопствениот бројач на Контролорот без колачиња (cookie) — види дел 3.
13. Согласност за обработка на лични податоци
Со притискање на „Продолжи“ при најавување или регистрација, корисникот, постапувајќи слободно, по своја волја и во свој интерес, му дава на Контролорот (дел 1) конкретна, предметна, информирана, свесна и недвосмислена согласност за обработка на своите лични податоци:
- список на податоци — наведени во делот 2;
- цели — наведени во делот 3;
- дејствија — собирање, запишување, систематизирање, акумулирање, чување, дополнување (ажурирање, менување), извлекување, користење, пренесување (давање, пристап) на лицата наведени во делот 7, вклучително прекугранично пренесување до Google LLC и Apple Inc. и до државни органи и регулатори од други земји по нивно официјално барање, блокирање, бришење, уништување; со користење средства за автоматизација, вклучително невронски мрежи, и без нив;
- објавување (пристап на неограничен круг лица) — само на податоците наведени во првата точка од делот 5, што корисникот сам ги објавува во јавниот профил и во огласите;
- рок — до бришењето на сметката и истекот на роковите на чување наведени во деловите 8–9, или до повлекувањето на согласноста.
Согласноста може да се повлече со испраќање барање преку „Поддршка“ или на support@beeptrip.net.
14. Измена на Политиката
Контролорот има право да ја менува Политиката. Новата верзија важи од моментот на објавување на адресата https://beeptrip.net/privacy. Ако измените го прошируваат составот на податоците или целите на обработката, ќе известиме за тоа во Сервисот однапред.
15. Контакти
Е-пошта: support@beeptrip.net
За регулатори: support@beeptrip.net