Privacybeleid
Dit Beleid is gelijk voor gebruikers in alle landen en beschrijft welke gegevens van gebruikers van de dienst BeepTrip wij verwerken, waarom, hoe lang wij ze bewaren, aan wie wij ze verstrekken en welke rechten de gebruiker heeft. Begrippen hebben de betekenis die is vastgelegd in de Gebruiksvoorwaarden. Vertalingen van dit Beleid in andere talen worden voor het gemak aangeboden; bij verschillen tussen vertalingen geldt de Russische tekst.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor persoonsgegevens is de Beheerder van de Dienst in de zin van de Gebruiksvoorwaarden (hierna: de Verwerkingsverantwoordelijke). Vragen over persoonsgegevens: support@beeptrip.net of het onderdeel “Support” in de Dienst.
2. Welke gegevens wij verwerken
| Categorie | Wat precies | Bron |
|---|---|---|
| Account | telefoonnummers en e-mailadressen om in te loggen, naam, “over mij”, profielfoto, land, valuta, taal, gekozen rol, instellingen (vertaling van teksten, tips, verbergen van nummer en status “online”, keuze van e-mails) | van u |
| Auto’s | merk en model, kenteken, aantal plaatsen, foto | van u |
| Ritten | routes en tussenstops, data en tijden, prijzen, plaatsen, voorwaarden, opmerkingen, sjablonen van terugkerende ritten, aanvragen en boekingen, abonnementen op routes, annuleringsgeschiedenis | van u en andere gebruikers |
| Communicatie | chatberichten, waaronder uw locatie als u die hebt verzonden (“Ik ben hier”); correspondentie met de support en verzoeken; meldingen en bijgevoegde foto’s; beoordelingen en reacties daarop | van u en andere gebruikers |
| Oproepen | wie wie wanneer heeft gebeld, duur en resultaat van de oproep, technische gegevens voor de verbinding. De stem wordt niet opgenomen of bewaard: deze gaat rechtstreeks tussen apparaten of versleuteld via onze relayserver | automatisch |
| Documenten | foto’s van een identiteitsbewijs of rijbewijs — alleen als u ze zelf hebt verzonden voor een vertrouwensbadge | van u |
| Technische gegevens | IP-adres, gegevens over browser en apparaat (User-Agent), tijdstip van inloggen en laatste activiteit, apparaattokens voor pushmeldingen, logboek van handelingen in de Dienst, logboek van servertoegang | automatisch |
Wij verwerken geen bijzonder gevoelige gegevens (over gezondheid, overtuigingen enz.) en geen biometrische gegevens voor het vaststellen van de identiteit. Plaats dergelijke informatie niet in uw profiel en berichten.
Betalingsgegevens ontvangen wij niet: de Dienst neemt geen betalingen voor ritten aan.
3. Waarom wij gegevens verwerken
- Registratie en inloggen: bevestiging van telefoon of e-mail, bescherming tegen het raden van codes en hacken.
- Werking van de Dienst: weergave van ritten en profielen, boeken, chats, oproepen, meldingen, beoordelingen, abonnementen op routes, herinneringen.
- E-mails: bevestigingscodes, nieuws van de Dienst en — alleen als u ze in uw profiel hebt ingeschakeld — meldingen over gebeurtenissen (aanvragen, wijzigingen in ritten, ritten op routes waarop u bent geabonneerd, beoordelingen, gemiste oproepen) en over ongelezen berichten (zonder de tekst van de berichten). Elke e-mail, behalve die met een code, bevat een link “Afmelden”; u kunt e-mails ook in uw profiel kiezen (“E-mailmeldingen”).
- Veiligheid en vertrouwen: controle van documenten voor de vertrouwensbadge, behandeling van meldingen, moderatie, opsporing van fraude, spam en schendingen van de Voorwaarden, beperking van het aantal verzoeken.
- Support: beantwoorden van verzoeken, onderzoek van geschillen.
- Vertaling van teksten van gebruikers in de taal van de interface (kan worden uitgeschakeld).
- Naleving van de wet: beantwoorden van officiële verzoeken van overheidsinstanties en toezichthouders (artikel 7), bescherming van de rechten van de Verwerkingsverantwoordelijke en van gebruikers.
- Verbetering van de Dienst: analyse van fouten en belasting aan de hand van technische logboeken.
- Bezoekstatistieken in geanonimiseerde vorm: hoe vaak per dag de pagina’s van de website zijn geopend, hoeveel verschillende bezoekers de website had en hoeveel verschillende mensen de app hebben geopend (Android en iOS afzonderlijk). Ze worden geteld door de eigen teller van de Verwerkingsverantwoordelijke, zonder cookies, zonder diensten van derden en zonder identificatoren op het apparaat: uit het IP-adres en de gegevens over de browser (bij de app — het IP-adres en het platform van het apparaat) wordt een onomkeerbare code gemaakt met een sleutel die elke dag verandert en nergens wordt opgeslagen; het IP-adres en de gegevens over de browser worden hiervoor niet opgeslagen. Alleen de totalen per dag worden bewaard.
4. Rechtsgronden
- toestemming van de gebruiker — zie artikel 13;
- uitvoering van de Gebruiksvoorwaarden waarbij de gebruiker partij is;
- nakoming van verplichtingen die de wet aan de Verwerkingsverantwoordelijke oplegt;
- verwerking voor statistische doeleinden onder voorwaarde van verplichte anonimisering — bezoekstatistieken van de website en de app;
- gerechtvaardigde belangen van de Verwerkingsverantwoordelijke en derden — de veiligheid van de Dienst en de gebruikers.
5. Wat anderen zien
- Iedereen, ook zonder in te loggen: naam, foto en “over mij” in het profiel, score, beoordelingen, vertrouwensbadges, uw ritadvertenties (route, tijd, prijs, opmerking, gegevens van de auto).
- Ingelogde gebruikers: of u nu online bent (een groene stip bij de foto), tenzij u in uw profiel “Verbergen dat ik online ben” hebt ingeschakeld. Het tijdstip van het laatste bezoek wordt niet getoond.
- Deelnemers aan een gezamenlijke rit: uw telefoonnummer — aan de bestuurder en zijn passagiers bij een bevestigde, niet-geannuleerde rit, gedurende 30 dagen na afloop ervan, tenzij u in uw profiel “Mijn telefoonnummer verbergen” hebt ingeschakeld (dan verloopt het contact via chat en oproep in de dienst). Passagiers zien elkaars telefoonnummers niet.
- Uw gesprekspartner: de berichten en locatie die u in de chat hebt verzonden.
- Uw e-mailadres, documenten en technische gegevens worden niet getoond aan andere gebruikers.
6. Geautomatiseerde verwerking en neurale netwerken
Voor moderatie (opsporen van spam en schendingen, controle van foto’s en documenten) en vertaling van teksten gebruikt de Dienst neurale netwerken die draaien op de servers van de Verwerkingsverantwoordelijke; gegevens worden niet aan externe diensten voor kunstmatige intelligentie verstrekt. Beslissingen van neurale netwerken kunnen automatisch worden toegepast — bijvoorbeeld het verbergen van een foto of bericht. Dergelijke beslissingen hebben voor u geen rechtsgevolgen: u kunt elk ervan aanvechten via “Support”, en het wordt dan door een mens beoordeeld.
7. Aan wie wij gegevens verstrekken
Wij verkopen geen persoonsgegevens. Gegevens worden alleen verstrekt in de omvang die nodig is voor de werking van de Dienst:
| Ontvanger | Wat en waarom |
|---|---|
| hostingproviders, Rusland | plaatsing van servers en de database |
| Google LLC (Firebase Cloud Messaging), VS | aflevering van pushmeldingen op Android en iOS: apparaattoken en tekst van de melding (bijvoorbeeld de naam van de afzender en het begin van het bericht) |
| Apple Inc. (Apple Push Notification service), VS | aflevering van meldingen over inkomende oproepen op iPhone: apparaattoken, naam van de beller |
| SMS Aero LLC, Rusland | verzending van een SMS met een code als deze bevestigingsmethode is gekozen: telefoonnummer en code |
| mobiele operators | oproepen en SMS bij bevestiging van een nummer |
| overheidsinstanties en toezichthouders van elk land | op officieel verzoek, ingediend in overeenstemming met de wetgeving van het land dat de gegevens opvraagt, in de omvang die nodig is om aan het verzoek te voldoen (zie hieronder) |
E-mails worden verzonden door de eigen mailserver van de Dienst (afzenderadres info@beeptrip.net): voor het verzenden van e-mails worden het e-mailadres en de tekst van de e-mail niet aan maildiensten van derden verstrekt — alleen aan de mailserver van de ontvanger.
Grensoverschrijdende doorgifte. Doorgifte aan Google LLC en Apple Inc. (VS) is doorgifte van gegevens naar een ander land, waar het niveau van gegevensbescherming kan verschillen van dat in uw land. Deze vindt plaats in de minimale omvang die nodig is voor de aflevering van meldingen, op basis van uw toestemming. Pushmeldingen kunt u uitschakelen in de instellingen van uw apparaat — de rest van de Dienst blijft dan werken.
8. Waar en hoe lang gegevens worden bewaard
De servers en databases van de Dienst bevinden zich in Rusland.
| Gegevens | Termijn |
|---|---|
| account, ritten, chats, beoordelingen | zolang het account bestaat; na verwijdering van het account — zie artikel 9 |
| foto’s van documenten | worden versleuteld bewaard; worden 1 jaar na de beslissing van de moderator verwijderd |
| bevestigingscodes | worden alleen als hash bewaard; worden een etmaal na het verlopen verwijderd |
| inlogsessies (IP, browser) | tot het uitloggen of het verstrijken van de termijn (30 dagen zonder activiteit) plus nog 7 dagen |
| logboek van handelingen in de Dienst | 180 dagen |
| logboek van servertoegang en technische logboeken | 30 dagen |
| back-ups van de database | 14 dagen |
Na afloop van deze termijnen worden gegevens automatisch verwijderd, tenzij langere bewaring vereist is door de wet of voor de bescherming van de rechten van de Verwerkingsverantwoordelijke in een geschil.
9. Verwijdering van het account
U kunt uw account in het profiel verwijderen. Na 30 seconden (zolang de verwijdering nog kan worden geannuleerd) wordt het account verwijderd:
- alle sessies worden gesloten, inloggen op het account is niet meer mogelijk, telefoonnummers en e-mail worden vrijgegeven;
- andere gebruikers zien het profiel als “Verwijderde gebruiker” — zonder naam, foto, “over mij” en contactgegevens;
- niet begonnen ritten worden geannuleerd, actieve aanvragen worden ingetrokken, abonnementen worden verwijderd;
- als u zich binnen 90 dagen opnieuw met hetzelfde nummer registreert, krijgt het nieuwe account de beoordelingen over u, het percentage late annuleringen en de blokkeringen van het vorige account — verwijdering verbergt de ritgeschiedenis niet;
- de vorige naam, “over mij”, foto, telefoonnummers en e-mail worden bewaard in een afgesloten archief dat alleen toegankelijk is voor de beheerder — voor de behandeling van meldingen en geschillen over afgelopen ritten en het beantwoorden van rechtmatige verzoeken. Beoordelingen en berichten die andere gebruikers al hebben ontvangen, blijven bij hen.
Om de gegevens in het archief volledig te laten vernietigen, dient u een verzoek in (artikel 11). Wij vernietigen ze binnen de termijn die de wet stelt, behalve gegevens die volgens de wet moeten worden bewaard.
10. Hoe wij gegevens beschermen
- gegevens worden uitsluitend via het beveiligde protocol HTTPS verzonden; de stem bij oproepen wordt versleuteld;
- bevestigingscodes en inlogtokens worden alleen als hash bewaard; wachtwoorden van beheerders als bcrypt;
- foto’s van documenten worden versleuteld bewaard (AES-256), de sleutel apart van de gegevens en back-ups;
- foto’s worden bij het uploaden opnieuw gecodeerd, metadata (waaronder de opnamelocatie) worden verwijderd;
- beperking van het aantal verzoeken en inlogpogingen, registratie van handelingen van beheerders;
- toegang tot gegevens hebben alleen medewerkers die deze nodig hebben voor hun werk, in de omvang van dat werk.
11. Uw rechten
U hebt het recht:
- informatie te verkrijgen over de verwerking van uw gegevens;
- rectificatie, blokkering of vernietiging van gegevens te eisen als deze onvolledig, verouderd, onjuist, onrechtmatig verkregen of niet nodig voor het opgegeven doel zijn;
- uw toestemming voor de verwerking in te trekken;
- tegen handelingen van de Verwerkingsverantwoordelijke in beroep te gaan bij de autoriteit voor de bescherming van persoonsgegevens van uw land of bij de rechter.
Daarnaast hebt u de rechten die de wet van uw land u geeft.
De meeste gegevens kunt u zelf in uw profiel wijzigen of verwijderen. Stuur verzoeken via “Support” of naar support@beeptrip.net vanaf de telefoon of het e-mailadres dat aan het account is gekoppeld — zo kunnen wij nagaan dat het verzoek van u komt. Wij antwoorden binnen 10 werkdagen (de termijn kan met opgave van redenen met 5 werkdagen worden verlengd).
Intrekking van de toestemming of een verzoek tot verwijdering van gegevens betekent verwijdering van het account: zonder deze gegevens kan de Dienst niet werken. De Verwerkingsverantwoordelijke mag de verwerking zonder toestemming voortzetten in gevallen waarin de wet dit toestaat of vereist.
12. Gegevens op uw apparaat
De website gebruikt één functionele cookie — bt_country: een landcode (bijvoorbeeld RU) om het nieuws van de dienst voor uw land te tonen. De bewaartermijn is 1 jaar. Deze wordt niet gebruikt voor tracking of reclame; er zijn geen bezoekerstellers of reclame van derden op de website. In het geheugen van de browser (localStorage) worden alleen bewaard: het inlogtoken, de gekozen taal, het thema en de rol, de vertaalinstelling en markeringen van getoonde tips. U kunt ze verwijderen door uit te loggen of de sitegegevens in uw browser te wissen.
Bezoeken aan de website en de app worden geteld door de eigen teller van de Verwerkingsverantwoordelijke, zonder cookies — zie artikel 3.
13. Toestemming voor de verwerking van persoonsgegevens
Door bij het inloggen of registreren op “Doorgaan” te drukken, geeft de gebruiker, handelend uit vrije wil, op eigen initiatief en in eigen belang, de Verwerkingsverantwoordelijke (artikel 1) specifieke, inhoudelijk bepaalde, geïnformeerde, bewuste en ondubbelzinnige toestemming voor de verwerking van zijn persoonsgegevens:
- lijst van gegevens — zoals vermeld in artikel 2;
- doeleinden — zoals vermeld in artikel 3;
- handelingen — verzamelen, vastleggen, ordenen, accumuleren, opslaan, rectificeren (bijwerken, wijzigen), opvragen, gebruiken, verstrekken (beschikbaar stellen, toegang verlenen) aan de in artikel 7 genoemde personen, waaronder grensoverschrijdende doorgifte aan Google LLC en Apple Inc. en aan overheidsinstanties en toezichthouders van andere landen op hun officiële verzoek, blokkeren, wissen, vernietigen; met en zonder geautomatiseerde middelen, waaronder neurale netwerken;
- openbaarmaking (toegang voor een onbeperkt aantal personen) — alleen van de gegevens genoemd in het eerste punt van artikel 5, die de gebruiker zelf in zijn openbare profiel en advertenties plaatst;
- termijn — tot de verwijdering van het account en het verstrijken van de bewaartermijnen genoemd in de artikelen 8–9, of tot de intrekking van de toestemming.
De toestemming kan worden ingetrokken door een verzoek te sturen via “Support” of naar support@beeptrip.net.
14. Wijziging van het Beleid
De Verwerkingsverantwoordelijke mag dit Beleid wijzigen. Een nieuwe versie is van kracht vanaf de publicatie op https://beeptrip.net/privacy. Als wijzigingen de verzamelde gegevens of de doeleinden van de verwerking uitbreiden, maken wij dit vooraf in de Dienst bekend.
15. Contact
E-mail: support@beeptrip.net
Voor toezichthouders: support@beeptrip.net