Personvernerklæring
Erklæringa er den same for brukarar i alle land og skildrar kva opplysningar om brukarane av tenesta BeepTrip vi behandlar, kvifor, kor lenge vi lagrar dei, kven vi utleverer dei til, og kva rettar brukaren har. Omgrepa blir brukte i den tydinga som er fastsett i Brukarvilkåra. Omsetjingar av Erklæringa til andre språk er gitt for å gjere det enklare; ved avvik mellom omsetjingane gjeld teksten på russisk.
1. Behandlingsansvarleg
Behandlingsansvarleg for personopplysningane er Administrasjonen av Tenesta slik ho er definert i Brukarvilkåra (heretter — den Behandlingsansvarlege). Spørsmål om personopplysningar: support@beeptrip.net eller «Kundestøtte» i Tenesta.
2. Kva opplysningar vi behandlar
| Kategori | Kva nærare bestemt | Kjelde |
|---|---|---|
| Konto | telefonnummer og e-postadresser for innlogging, namn, «om meg», profilbilete, land, valuta, språk, vald rolle, innstillingar (omsetjing av tekstar, tips, gøyming av nummer og «pålogga»-status, val av e-postar) | frå deg |
| Bilar | merke og modell, registreringsnummer, tal på plassar, bilete | frå deg |
| Turar | ruter og stopp, datoar og klokkeslett, prisar, plassar, vilkår, kommentarar, malar for faste turar, førespurnader og bestillingar, abonnement på ruter, historikk over avbestillingar | frå deg og andre brukarar |
| Kommunikasjon | meldingar i chattar, også posisjon dersom du har sendt han («Eg er her»); korrespondanse med kundestøtta og førespurnader; klager og vedlagde bilete; vurderingar og svar på dei | frå deg og andre brukarar |
| Anrop | kven som ringde kven og når, varigheit og utfall av samtalen, tekniske opplysningar for å kople opp samtalen. Stemma blir verken teken opp eller lagra: ho går direkte mellom einingane eller kryptert via vidaresendingsserveren vår (relé) | automatisk |
| Dokument | bilete av eit identitetsdokument eller førarkort — berre dersom du sjølv har sendt dei for å få eit tillitsmerke | frå deg |
| Tekniske data | IP-adresse, opplysningar om nettlesar og eining (User-Agent), tidspunkt for innlogging og siste aktivitet, einingstokenar for push-varsel, logg over handlingar i Tenesta, logg over førespurnader til serveren | automatisk |
Vi behandlar ikkje særleg sensitive opplysningar (om helse, overtyding o.l.) eller biometriske opplysningar for identifisering av personar. Ikkje legg ut slike opplysningar i profilen eller i meldingar.
Vi tek ikkje imot betalingsopplysningar: Tenesta tek ikkje imot betaling for turar.
3. Kvifor vi behandlar opplysningane
- Registrering og innlogging: stadfesting av telefon eller e-post, vern mot gjetting av kodar og innbrot.
- Drift av Tenesta: vising av turar og profilar, bestilling, chattar, anrop, varsel, vurderingar, abonnement på ruter, påminningar.
- E-post: stadfestingskodar, nyheiter om Tenesta og — berre dersom du har slått dei på i profilen — varsel om hendingar (førespurnader, endringar i turar, turar på ruter du abonnerer på, vurderingar, tapte anrop) og om ulesne meldingar (utan meldingsteksten). I kvar e-post, unnateke e-posten med kode, finst lenkja «Avslutt abonnementet»; du kan også velje e-postar i profilen («Varsel på e-post»).
- Tryggleik og tillit: kontroll av dokument for tillitsmerke, behandling av klager, moderering, avdekking av svindel, spam og brot på Vilkåra, avgrensing av talet på førespurnader.
- Kundestøtte: svar på førespurnader, gjennomgang av omstridde situasjonar.
- Omsetjing av tekstane til brukarane til grensesnittspråket (kan slåast av).
- Etterleving av lova: svar på offisielle oppmodingar frå offentlege styresmakter og tilsynsorgan (punkt 7), vern av rettane til den Behandlingsansvarlege og brukarane.
- Forbetring av Tenesta: analyse av feil og belastning ut frå tekniske loggar.
- Besøksstatistikk i anonymisert form: kor mange gonger i døgnet sidene på nettstaden vart opna, kor mange ulike besøkjande nettstaden hadde, og kor mange ulike personar som opna appen (Android og iOS kvar for seg). Tala blir rekna ut av den Behandlingsansvarlege sin eigen teljar utan informasjonskapslar, utan tenester frå tredjepartar og utan identifikatorar på eininga: av IP-adressa og opplysningane om nettlesaren (for appen — IP-adressa og plattforma til eininga) blir det laga ein ikkje-reversibel kode med ein nøkkel som blir endra kvart døgn og ikkje blir lagra nokon stad; IP-adressa og opplysningane om nettlesaren blir ikkje lagra for dette føremålet. Berre dei samla tala for døgnet blir lagra.
4. Rettsleg grunnlag
- samtykket til brukaren — sjå punkt 13;
- oppfylling av Brukarvilkåra, som brukaren er part i;
- oppfylling av plikter som lova pålegg den Behandlingsansvarlege;
- behandling for statistiske føremål føresett obligatorisk anonymisering — besøksstatistikk for nettstaden og appen;
- berettiga interesser hos den Behandlingsansvarlege og tredjepartar — tryggleiken til Tenesta og brukarane.
5. Kva andre ser
- Alle, også utan innlogging: namn, bilete og «om meg» i profilen, rangering, vurderingar, tillitsmerke, annonsane dine for turar (rute, tid, pris, kommentar, opplysningar om bilen).
- Innlogga brukarar: om du er pålogga akkurat no (grøn prikk ved biletet), med mindre du har slått på «Gøym at eg er pålogga» i profilen. Tidspunktet for siste besøk blir ikkje vist.
- Deltakarar i ein felles tur: telefonnummeret ditt — for sjåføren og passasjerane hans eller hennar på ein stadfesta tur som ikkje er avlyst, i 30 dagar etter at han er avslutta, med mindre du har slått på «Gøym telefonnummeret mitt» i profilen (då skjer kontakten via chat og anrop i tenesta). Passasjerane ser ikkje telefonnummera til kvarandre.
- Samtalepartnaren: meldingar og posisjon som du har sendt i chatten.
- E-postadresse, dokument og tekniske data blir ikkje viste for andre brukarar.
6. Automatisk behandling og nevrale nettverk
For moderering (søk etter spam og brot, kontroll av bilete og dokument) og omsetjing av tekstar brukar Tenesta nevrale nettverk som køyrer på serverane til den Behandlingsansvarlege; opplysningar blir ikkje utleverte til tenester for kunstig intelligens hos tredjepartar. Avgjerder frå nevrale nettverk kan bli sette i verk automatisk — til dømes at eit bilete eller ei melding blir gøymd. Slike avgjerder har ingen rettsverknader for deg: du kan klage på kvar av dei via «Kundestøtte», og eit menneske vil behandle klaga.
7. Kven vi utleverer opplysningar til
Vi sel ikkje personopplysningar. Opplysningar blir berre utleverte i det omfanget som er naudsynt for at Tenesta skal fungere:
| Mottakar | Kva og kvifor |
|---|---|
| hostingleverandørar, Russland | drift av serverar og database |
| Google LLC (Firebase Cloud Messaging), USA | levering av push-varsel til Android og iOS: einingstoken og varseltekst (til dømes namnet på avsendaren og byrjinga av meldinga) |
| Apple Inc. (Apple Push Notification service), USA | levering av varsel om innkomande anrop til iPhone: einingstoken, namnet på den som ringjer |
| SMS Aero LLC, Russland | sending av SMS med kode dersom denne stadfestingsmåten er vald: telefonnummer og kode |
| mobiloperatørar | anrop og SMS ved stadfesting av nummeret |
| offentlege styresmakter og tilsynsorgan i kva land som helst | etter offisiell oppmoding sett fram i samsvar med lovgivinga i landet som ber om opplysningane — i det omfanget som er naudsynt for å etterkome oppmodinga (sjå nedanfor) |
E-postar blir sende frå den eigne e-postserveren til Tenesta (avsendaradresse info@beeptrip.net): for å sende e-postar blir e-postadressa og teksten i e-posten ikkje utleverte til e-posttenester hos tredjepartar — berre til e-postserveren til mottakaren.
Overføring over landegrensene. Overføring til Google LLC og Apple Inc. (USA) er overføring av opplysningar til eit anna land, der nivået på personvernet kan vere eit anna enn i landet ditt. Ho skjer i det minste omfanget som er naudsynt for å levere varsel, på grunnlag av samtykket ditt. Push-varsel kan slåast av i innstillingane på eininga — resten av Tenesta fungerer då framleis.
8. Kvar og kor lenge opplysningane blir lagra
Serverane og databasane til Tenesta er i Russland.
| Opplysningar | Lagringstid |
|---|---|
| konto, turar, chattar, vurderingar | så lenge kontoen finst; etter at kontoen er sletta — sjå punkt 9 |
| bilete av dokument | blir lagra krypterte; blir sletta 1 år etter avgjerda til moderatoren |
| stadfestingskodar | blir berre lagra som hash; blir sletta eitt døger etter at dei har gått ut |
| innloggingsøkter (IP, nettlesar) | til utlogging eller utløp (30 dagar utan aktivitet) og ytterlegare 7 dagar |
| logg over handlingar i Tenesta | 180 dagar |
| logg over førespurnader til serveren og tekniske loggar | 30 dagar |
| tryggingskopiar av databasen | 14 dagar |
Når fristane er ute, blir opplysningane sletta automatisk, med mindre lengre lagring er kravd av lova eller er naudsynt for å verne rettane til den Behandlingsansvarlege i ein tvist.
9. Sletting av kontoen
Du kan slette kontoen i profilen. Etter 30 sekund (medan slettinga enno kan angrast) blir kontoen sletta:
- alle økter blir avslutta, det er ikkje lenger mogleg å logge inn på kontoen, telefonnummer og e-post blir frigjevne;
- andre brukarar ser profilen som «Sletta brukar» — utan namn, bilete, «om meg» og kontaktopplysningar;
- turar som ikkje har teke til, blir avlyste, aktive førespurnader blir trekte tilbake, abonnement blir sletta;
- dersom du registrerer deg igjen med same nummer innan 90 dagar, får den nye kontoen vurderingane av deg, delen seine avbestillingar og blokkeringane frå den tidlegare kontoen — slettinga gøymer ikkje historikken over turar;
- tidlegare namn, «om meg», bilete, telefonnummer og e-post blir oppbevarte i eit lukka arkiv som berre administrasjonen har tilgang til — for behandling av klager og tvistar om tidlegare turar og for svar på lovlege oppmodingar. Vurderingar og meldingar som andre brukarar alt har fått, blir verande hos dei.
For at arkivopplysningane skal bli fullstendig øydelagde, send ei oppmoding (punkt 11). Vi øydelegg dei innan fristen som lova fastset, med unntak av opplysningar som lova krev at blir oppbevarte.
10. Korleis vi vernar opplysningane
- opplysningar blir berre overførte via den sikre protokollen HTTPS; stemma i anrop — kryptert;
- stadfestingskodar og innloggingstokenar blir berre lagra som hashar; administratorpassord — som bcrypt;
- bilete av dokument blir lagra krypterte (AES-256), og nøkkelen blir oppbevart åtskilt frå opplysningane og tryggingskopiane;
- bilete blir koda om ved opplasting, og metadata (også koordinatane for kvar biletet vart teke) blir fjerna;
- avgrensing av talet på førespurnader og innloggingsforsøk, logging av handlingane til administratorane;
- tilgang til opplysningane har berre tilsette som treng han i arbeidet sitt, og berre i det omfanget arbeidet krev.
11. Rettane dine
Du har rett til å:
- få informasjon om behandlinga av opplysningane dine;
- krevje at opplysningane blir retta, sperra eller øydelagde dersom dei er ufullstendige, utdaterte, urette, ulovleg innhenta eller ikkje naudsynte for det oppgitte formålet;
- trekkje tilbake samtykket til behandling;
- klage på handlingane til den Behandlingsansvarlege til personvernstyresmakta i landet ditt eller til domstolane.
I tillegg har du dei rettane lova i landet ditt gir deg.
Dei fleste opplysningane kan du sjølv endre eller slette i profilen. Send oppmodingar via «Kundestøtte» eller til support@beeptrip.net frå den telefonen eller e-posten som er knytt til kontoen — slik kan vi forsikre oss om at oppmodinga kjem frå deg. Vi svarar innan 10 arbeidsdagar (fristen kan forlengjast med 5 arbeidsdagar med grunngiving).
Å trekkje tilbake samtykket eller krevje opplysningane sletta inneber at kontoen blir sletta: utan desse opplysningane kan ikkje Tenesta fungere. Den Behandlingsansvarlege har rett til å halde fram med behandlinga utan samtykke i tilfelle der lova tillèt eller krev det.
12. Opplysningar på eininga di
Nettstaden brukar éin teknisk informasjonskapsel (cookie) — bt_country: landkoden (til dømes RU) for å vise nyheiter om tenesta for landet ditt. Lagringstida er 1 år. Han blir ikkje brukt til sporing eller reklame; det finst ingen besøksteljarar eller reklame frå tredjepartar på nettstaden. I minnet til nettlesaren (localStorage) blir berre lagra: innloggingstoken, valt språk, tema og rolle, innstillinga for omsetjing og merke for viste tips. Du kan slette dei ved å logge ut av kontoen eller tømme nettstaddataa i nettlesaren.
Besøk på nettstaden og i appen blir talde av den Behandlingsansvarlege sin eigen teljar utan informasjonskapslar — sjå punkt 3.
13. Samtykke til behandling av personopplysningar
Ved å trykkje på «Hald fram» ved innlogging eller registrering gir brukaren, fritt, av eigen vilje og i eiga interesse, den Behandlingsansvarlege (punkt 1) eit konkret, sakleg avgrensa, informert, medvite og eintydig samtykke til behandling av personopplysningane sine:
- opplysningar — dei som er opplista i punkt 2;
- formål — dei som er opplista i punkt 3;
- handlingar — innsamling, registrering, systematisering, akkumulering, lagring, retting (oppdatering, endring), uthenting, bruk, overføring (utlevering, tilgang) til personane opplista i punkt 7, mellom anna overføring over landegrensene til Google LLC og Apple Inc. og til offentlege styresmakter og tilsynsorgan i andre land etter den offisielle oppmodinga deira, sperring, sletting, øydelegging; med og utan bruk av automatiserte middel, også nevrale nettverk;
- spreiing (tilgang for ein uavgrensa krins av personar) — berre av opplysningane som er opplista i første strekpunkt i punkt 5, og som brukaren sjølv legg ut i den offentlege profilen og i annonsar;
- varigheit — til kontoen blir sletta og lagringstidene opplista i punkt 8–9 har gått ut, eller til samtykket blir trekt tilbake.
Samtykket kan trekkjast tilbake ved å sende ei oppmoding via «Kundestøtte» eller til support@beeptrip.net.
14. Endring av Erklæringa
Den Behandlingsansvarlege har rett til å endre Erklæringa. Den nye versjonen gjeld frå publisering på https://beeptrip.net/privacy. Dersom endringane utvidar omfanget av opplysningar eller formåla med behandlinga, varslar vi om det i Tenesta på førehand.
15. Kontakt
E-post: support@beeptrip.net
For tilsynsorgan: support@beeptrip.net