Personvernerklæring
Erklæringen er den samme for brukere i alle land og beskriver hvilke opplysninger om brukerne av tjenesten BeepTrip vi behandler, hvorfor, hvor lenge vi lagrer dem, hvem vi utleverer dem til, og hvilke rettigheter brukeren har. Begrepene brukes i den betydningen som er fastsatt i Brukervilkårene. Oversettelser av Erklæringen til andre språk er gitt for enkelhets skyld; ved avvik mellom oversettelsene gjelder teksten på russisk.
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene er Administrasjonen av Tjenesten slik den er definert i Brukervilkårene (heretter — den Behandlingsansvarlige). Spørsmål om personopplysninger: support@beeptrip.net eller «Kundestøtte» i Tjenesten.
2. Hvilke opplysninger vi behandler
| Kategori | Hva nærmere bestemt | Kilde |
|---|---|---|
| Konto | telefonnumre og e-postadresser for innlogging, navn, «om meg», profilbilde, land, valuta, språk, valgt rolle, innstillinger (oversettelse av tekster, tips, skjuling av nummer og «pålogget»-status, valg av e-poster) | fra deg |
| Biler | merke og modell, registreringsnummer, antall plasser, bilde | fra deg |
| Turer | ruter og stopp, datoer og klokkeslett, priser, plasser, vilkår, kommentarer, maler for faste turer, forespørsler og bestillinger, abonnementer på ruter, historikk over avbestillinger | fra deg og andre brukere |
| Kommunikasjon | meldinger i chatter, også posisjon dersom du har sendt den («Jeg er her»); korrespondanse med kundestøtten og henvendelser; klager og vedlagte bilder; vurderinger og svar på dem | fra deg og andre brukere |
| Anrop | hvem som ringte hvem og når, varighet og utfall av samtalen, tekniske opplysninger for å koble opp samtalen. Stemmen blir verken tatt opp eller lagret: den går direkte mellom enhetene eller kryptert via vår videresendingsserver (relé) | automatisk |
| Dokumenter | bilder av et identitetsdokument eller førerkort — bare dersom du selv har sendt dem for å få et tillitsmerke | fra deg |
| Tekniske data | IP-adresse, opplysninger om nettleser og enhet (User-Agent), tidspunkt for innlogging og siste aktivitet, enhetstokener for push-varsler, logg over handlinger i Tjenesten, logg over forespørsler til serveren | automatisk |
Vi behandler ikke særlig sensitive opplysninger (om helse, overbevisning o.l.) eller biometriske opplysninger for identifisering av personer. Ikke legg ut slike opplysninger i profilen eller i meldinger.
Vi mottar ikke betalingsopplysninger: Tjenesten tar ikke imot betaling for turer.
3. Hvorfor vi behandler opplysningene
- Registrering og innlogging: bekreftelse av telefon eller e-post, beskyttelse mot gjetting av koder og innbrudd.
- Drift av Tjenesten: visning av turer og profiler, bestilling, chatter, anrop, varsler, vurderinger, abonnementer på ruter, påminnelser.
- E-post: bekreftelseskoder, nyheter om Tjenesten og — bare dersom du har slått dem på i profilen — varsler om hendelser (forespørsler, endringer i turer, turer på ruter du abonnerer på, vurderinger, tapte anrop) og om uleste meldinger (uten meldingsteksten). I hver e-post, unntatt e-posten med kode, finnes lenken «Avslutt abonnement»; du kan også velge e-poster i profilen («Varsler på e-post»).
- Sikkerhet og tillit: kontroll av dokumenter for tillitsmerker, behandling av klager, moderering, avdekking av bedrageri, spam og brudd på Vilkårene, begrensning av antall forespørsler.
- Kundestøtte: svar på henvendelser, gjennomgang av omstridte situasjoner.
- Oversettelse av brukernes tekster til grensesnittspråket (kan slås av).
- Overholdelse av loven: svar på offisielle anmodninger fra offentlige myndigheter og tilsynsorganer (punkt 7), vern av rettighetene til den Behandlingsansvarlige og brukerne.
- Forbedring av Tjenesten: analyse av feil og belastning ut fra tekniske logger.
- Besøksstatistikk i anonymisert form: hvor mange ganger i døgnet sidene på nettstedet ble åpnet, hvor mange forskjellige besøkende nettstedet hadde, og hvor mange forskjellige personer som åpnet appen (Android og iOS hver for seg). Den telles av den Behandlingsansvarliges egen teller uten informasjonskapsler, uten tredjepartstjenester og uten identifikatorer på enheten: av IP-adressen og opplysningene om nettleseren (for appen — IP-adressen og enhetens plattform) dannes en ikke-reverserbar kode med en nøkkel som endres hvert døgn og ikke lagres noe sted; IP-adressen og opplysningene om nettleseren lagres ikke for dette formålet. Bare døgnets samlede tall lagres.
4. Rettslig grunnlag
- brukerens samtykke — se punkt 13;
- oppfyllelse av Brukervilkårene, som brukeren er part i;
- oppfyllelse av plikter som loven pålegger den Behandlingsansvarlige;
- behandling for statistiske formål forutsatt obligatorisk anonymisering — besøksstatistikk for nettstedet og appen;
- berettigede interesser hos den Behandlingsansvarlige og tredjeparter — sikkerheten til Tjenesten og brukerne.
5. Hva andre ser
- Alle, også uten innlogging: navn, bilde og «om meg» i profilen, rangering, vurderinger, tillitsmerker, annonsene dine for turer (rute, tid, pris, kommentar, opplysninger om bilen).
- Innloggede brukere: om du er pålogget akkurat nå (grønn prikk ved bildet), med mindre du har slått på «Skjul at jeg er pålogget» i profilen. Tidspunktet for siste besøk vises ikke.
- Deltakere i en felles tur: telefonnummeret ditt — for sjåføren og passasjerene hans eller hennes på en bekreftet tur som ikke er avlyst, i 30 dager etter at den er avsluttet, med mindre du har slått på «Skjul telefonnummeret mitt» i profilen (da skjer kontakten via chat og anrop i tjenesten). Passasjerene ser ikke hverandres telefonnumre.
- Samtalepartneren: meldinger og posisjon som du har sendt i chatten.
- E-postadresse, dokumenter og tekniske data vises ikke for andre brukere.
6. Automatisk behandling og nevrale nettverk
For moderering (søk etter spam og brudd, kontroll av bilder og dokumenter) og oversettelse av tekster bruker Tjenesten nevrale nettverk som kjører på den Behandlingsansvarliges servere; opplysninger blir ikke utlevert til tredjeparters tjenester for kunstig intelligens. Avgjørelser fra nevrale nettverk kan bli satt i verk automatisk — for eksempel at et bilde eller en melding skjules. Slike avgjørelser har ingen rettsvirkninger for deg: du kan klage på hver av dem via «Kundestøtte», og et menneske vil behandle klagen.
7. Hvem vi utleverer opplysninger til
Vi selger ikke personopplysninger. Opplysninger utleveres bare i det omfanget som er nødvendig for at Tjenesten skal fungere:
| Mottaker | Hva og hvorfor |
|---|---|
| hostingleverandører, Russland | drift av servere og database |
| Google LLC (Firebase Cloud Messaging), USA | levering av push-varsler til Android og iOS: enhetstoken og varselstekst (for eksempel avsenderens navn og begynnelsen av meldingen) |
| Apple Inc. (Apple Push Notification service), USA | levering av varsler om innkommende anrop til iPhone: enhetstoken, navnet på den som ringer |
| SMS Aero LLC, Russland | sending av SMS med kode dersom denne bekreftelsesmåten er valgt: telefonnummer og kode |
| mobiloperatører | anrop og SMS ved bekreftelse av nummeret |
| offentlige myndigheter og tilsynsorganer i ethvert land | etter offisiell anmodning fremsatt i samsvar med lovgivningen i landet som ber om opplysningene — i det omfanget som er nødvendig for å etterkomme anmodningen (se nedenfor) |
E-poster sendes fra Tjenestens egen e-postserver (avsenderadresse info@beeptrip.net): for å sende e-poster blir e-postadressen og teksten i e-posten ikke utlevert til tredjeparters e-posttjenester — bare til mottakerens e-postserver.
Overføring over landegrensene. Overføring til Google LLC og Apple Inc. (USA) er overføring av opplysninger til et annet land, der nivået på personvernet kan være et annet enn i ditt land. Den skjer i det minste omfanget som er nødvendig for å levere varsler, på grunnlag av ditt samtykke. Push-varsler kan slås av i innstillingene på enheten — resten av Tjenesten fungerer da fortsatt.
8. Hvor og hvor lenge opplysningene lagres
Tjenestens servere og databaser befinner seg i Russland.
| Opplysninger | Lagringstid |
|---|---|
| konto, turer, chatter, vurderinger | så lenge kontoen finnes; etter at kontoen er slettet — se punkt 9 |
| bilder av dokumenter | lagres kryptert; slettes 1 år etter moderatorens avgjørelse |
| bekreftelseskoder | lagres bare som hash; slettes ett døgn etter at de er utløpt |
| innloggingsøkter (IP, nettleser) | til utlogging eller utløp (30 dager uten aktivitet) og ytterligere 7 dager |
| logg over handlinger i Tjenesten | 180 dager |
| logg over forespørsler til serveren og tekniske logger | 30 dager |
| sikkerhetskopier av databasen | 14 dager |
Når fristene er ute, slettes opplysningene automatisk, med mindre lengre lagring kreves av loven eller er nødvendig for å verne den Behandlingsansvarliges rettigheter i en tvist.
9. Sletting av kontoen
Du kan slette kontoen i profilen. Etter 30 sekunder (mens slettingen ennå kan angres) slettes kontoen:
- alle økter avsluttes, det er ikke lenger mulig å logge inn på kontoen, telefonnumre og e-post frigis;
- andre brukere ser profilen som «Slettet bruker» — uten navn, bilde, «om meg» og kontaktopplysninger;
- turer som ikke har startet, avlyses, aktive forespørsler trekkes tilbake, abonnementer slettes;
- dersom du registrerer deg igjen med samme nummer innen 90 dager, får den nye kontoen vurderingene av deg, andelen sene avbestillinger og blokkeringene fra den tidligere kontoen — slettingen skjuler ikke historikken over turer;
- tidligere navn, «om meg», bilde, telefonnumre og e-post oppbevares i et lukket arkiv som bare administrasjonen har tilgang til — for behandling av klager og tvister om tidligere turer og for svar på lovlige anmodninger. Vurderinger og meldinger som andre brukere allerede har mottatt, blir værende hos dem.
For at arkivopplysningene skal bli fullstendig tilintetgjort, send en anmodning (punkt 11). Vi tilintetgjør dem innen fristen som loven fastsetter, med unntak av opplysninger som loven krever at blir oppbevart.
10. Hvordan vi beskytter opplysningene
- opplysninger overføres bare via den sikre protokollen HTTPS; stemmen i anrop — kryptert;
- bekreftelseskoder og innloggingstokener lagres bare som hasher; administratorpassord — som bcrypt;
- bilder av dokumenter lagres kryptert (AES-256), og nøkkelen oppbevares atskilt fra opplysningene og sikkerhetskopiene;
- bilder kodes om ved opplasting, og metadata (også koordinatene for hvor bildet ble tatt) fjernes;
- begrensning av antall forespørsler og innloggingsforsøk, logging av administratorenes handlinger;
- tilgang til opplysningene har bare ansatte som trenger den i arbeidet sitt, og bare i det omfanget arbeidet krever.
11. Dine rettigheter
Du har rett til å:
- få informasjon om behandlingen av opplysningene dine;
- kreve at opplysningene rettes, sperres eller tilintetgjøres dersom de er ufullstendige, utdaterte, uriktige, ulovlig innhentet eller ikke nødvendige for det oppgitte formålet;
- trekke tilbake samtykket til behandling;
- klage på den Behandlingsansvarliges handlinger til personvernmyndigheten i ditt land eller til domstolene.
I tillegg har du de rettighetene loven i ditt land gir deg.
De fleste opplysningene kan du selv endre eller slette i profilen. Send anmodninger via «Kundestøtte» eller til support@beeptrip.net fra den telefonen eller e-posten som er knyttet til kontoen — slik kan vi forsikre oss om at anmodningen kommer fra deg. Vi svarer innen 10 virkedager (fristen kan forlenges med 5 virkedager med begrunnelse).
Å trekke tilbake samtykket eller kreve opplysningene slettet innebærer at kontoen slettes: uten disse opplysningene kan ikke Tjenesten fungere. Den Behandlingsansvarlige har rett til å fortsette behandlingen uten samtykke i tilfeller der loven tillater eller krever det.
12. Opplysninger på enheten din
Nettstedet bruker én teknisk informasjonskapsel (cookie) — bt_country: landkoden (for eksempel RU) for å vise nyheter om tjenesten for ditt land. Lagringstiden er 1 år. Den brukes ikke til sporing eller reklame; det finnes ingen besøkstellere eller reklame fra tredjeparter på nettstedet. I nettleserens minne (localStorage) lagres bare: innloggingstoken, valgt språk, tema og rolle, innstillingen for oversettelse og merker for viste tips. Du kan slette dem ved å logge ut av kontoen eller tømme nettstedsdataene i nettleseren.
Besøk på nettstedet og i appen telles av den Behandlingsansvarliges egen teller uten informasjonskapsler — se punkt 3.
13. Samtykke til behandling av personopplysninger
Ved å trykke på «Fortsett» ved innlogging eller registrering gir brukeren, fritt, av egen vilje og i egen interesse, den Behandlingsansvarlige (punkt 1) et konkret, saklig avgrenset, informert, bevisst og utvetydig samtykke til behandling av sine personopplysninger:
- opplysninger — de som er angitt i punkt 2;
- formål — de som er angitt i punkt 3;
- handlinger — innsamling, registrering, systematisering, akkumulering, lagring, retting (oppdatering, endring), uthenting, bruk, overføring (utlevering, tilgang) til personene angitt i punkt 7, herunder overføring over landegrensene til Google LLC og Apple Inc. og til offentlige myndigheter og tilsynsorganer i andre land etter deres offisielle anmodning, sperring, sletting, tilintetgjøring; med og uten bruk av automatiserte midler, også nevrale nettverk;
- spredning (tilgang for en ubegrenset krets av personer) — bare av opplysningene oppført i første strekpunkt i punkt 5, som brukeren selv legger ut i den offentlige profilen og i annonser;
- varighet — til kontoen slettes og lagringstidene angitt i punkt 8–9 er utløpt, eller til samtykket trekkes tilbake.
Samtykket kan trekkes tilbake ved å sende en anmodning via «Kundestøtte» eller til support@beeptrip.net.
14. Endring av Erklæringen
Den Behandlingsansvarlige har rett til å endre Erklæringen. Den nye versjonen gjelder fra publisering på https://beeptrip.net/privacy. Dersom endringene utvider omfanget av opplysninger eller formålene med behandlingen, varsler vi om det i Tjenesten på forhånd.
15. Kontakt
E-post: support@beeptrip.net
For tilsynsorganer: support@beeptrip.net