Polityka prywatności
Polityka jest jednakowa dla użytkowników ze wszystkich krajów i opisuje, jakie dane użytkowników serwisu BeepTrip przetwarzamy, w jakim celu, jak długo je przechowujemy, komu je przekazujemy i jakie prawa przysługują użytkownikowi. Terminy są używane w znaczeniu określonym w Regulaminie użytkownika. Tłumaczenia Polityki na inne języki udostępniono dla wygody; w razie rozbieżności między tłumaczeniami obowiązuje tekst w języku rosyjskim.
1. Administrator danych
Administratorem danych osobowych jest Administracja Serwisu w rozumieniu Regulaminu użytkownika (dalej — Administrator danych). Pytania dotyczące danych osobowych: support@beeptrip.net lub sekcja „Pomoc techniczna” w Serwisie.
2. Jakie dane przetwarzamy
| Kategoria | Co dokładnie | Skąd |
|---|---|---|
| Konto | numery telefonów i adresy e-mail do logowania, imię, „o mnie”, zdjęcie profilowe, kraj, waluta, język, wybrana rola, ustawienia (tłumaczenie tekstów, podpowiedzi, ukrywanie numeru i statusu „online”, wybór wiadomości e-mail) | od Ciebie |
| Samochody | marka i model, numer rejestracyjny, liczba miejsc, zdjęcie | od Ciebie |
| Przejazdy | trasy i przystanki, daty i godziny, ceny, miejsca, warunki, komentarze, szablony regularnych przejazdów, zgłoszenia i rezerwacje, subskrypcje tras, historia odwołań | od Ciebie i innych użytkowników |
| Komunikacja | wiadomości na czatach, w tym lokalizacja, jeśli ją wysłałeś(-aś) („Jestem tutaj”); korespondencja z pomocą techniczną i zgłoszenia; skargi i dołączone zdjęcia; opinie i odpowiedzi na nie | od Ciebie i innych użytkowników |
| Połączenia | kto, do kogo, kiedy dzwonił, czas trwania i wynik połączenia, dane techniczne potrzebne do zestawienia połączenia. Głos nie jest nagrywany ani przechowywany: przesyłany jest bezpośrednio między urządzeniami lub w postaci zaszyfrowanej przez nasz serwer przekaźnikowy | automatycznie |
| Dokumenty | zdjęcia dokumentu tożsamości lub prawa jazdy — tylko jeśli sam(-a) je przesłałeś(-aś) w celu uzyskania odznaki zaufania | od Ciebie |
| Dane techniczne | adres IP, informacje o przeglądarce i urządzeniu (User-Agent), czas logowania i ostatniej aktywności, tokeny urządzeń do powiadomień push, dziennik działań w Serwisie, dziennik żądań do serwera | automatycznie |
Nie przetwarzamy szczególnie wrażliwych danych (o zdrowiu, przekonaniach itp.) ani danych biometrycznych służących do identyfikacji osoby. Nie zamieszczaj takich informacji w profilu i wiadomościach.
Nie otrzymujemy danych płatniczych: Serwis nie przyjmuje płatności za przejazdy.
3. W jakim celu przetwarzamy dane
- Rejestracja i logowanie: potwierdzenie telefonu lub e-maila, ochrona przed odgadywaniem kodów i włamaniem.
- Działanie Serwisu: wyświetlanie przejazdów i profili, rezerwacje, czaty, połączenia, powiadomienia, opinie, subskrypcje tras, przypomnienia.
- Wiadomości e-mail: kody potwierdzające, aktualności Serwisu oraz — tylko jeśli włączyłeś(-aś) je w profilu — powiadomienia o zdarzeniach (zgłoszenia, zmiany w przejazdach, przejazdy z subskrybowanych tras, opinie, nieodebrane połączenia) i o nieprzeczytanych wiadomościach (bez treści wiadomości). W każdej wiadomości e-mail, z wyjątkiem wiadomości z kodem, znajduje się link „Anuluj subskrypcję”; wybrać wiadomości można również w profilu („Powiadomienia e-mail”).
- Bezpieczeństwo i zaufanie: weryfikacja dokumentów w celu przyznania odznaki zaufania, rozpatrywanie skarg, moderacja, wykrywanie oszustw, spamu i naruszeń Regulaminu, ograniczanie częstotliwości żądań.
- Pomoc techniczna: odpowiedzi na zgłoszenia, wyjaśnianie sytuacji spornych.
- Tłumaczenie tekstów użytkowników na język interfejsu (można wyłączyć).
- Wykonywanie obowiązków prawnych: odpowiedzi na oficjalne żądania organów państwowych i organów nadzoru (rozdział 7), ochrona praw Administratora danych i użytkowników.
- Ulepszanie Serwisu: analiza błędów i obciążenia na podstawie dzienników technicznych.
- Statystyka odwiedzin w formie zanonimizowanej: ile razy w ciągu doby otwierano podstrony strony internetowej, ilu różnych odwiedzających miała strona i ile różnych osób otworzyło aplikację (osobno Android i iOS). Liczy je własny licznik Administratora danych bez plików cookie, bez usług podmiotów trzecich i bez identyfikatorów na urządzeniu: z adresu IP i informacji o przeglądarce (w przypadku aplikacji — adresu IP i platformy urządzenia) powstaje nieodwracalny kod z kluczem, który zmienia się co dobę i nigdzie nie jest zapisywany; adres IP i informacje o przeglądarce nie są w tym celu zapisywane. Przechowywane są wyłącznie łączne liczby za dobę.
4. Podstawy prawne
- zgoda użytkownika — zob. rozdział 13;
- wykonanie Regulaminu użytkownika, którego stroną jest użytkownik;
- wykonanie obowiązków nałożonych na Administratora danych przez prawo;
- przetwarzanie w celach statystycznych pod warunkiem obowiązkowej anonimizacji — statystyka odwiedzin strony i aplikacji;
- prawnie uzasadnione interesy Administratora danych i osób trzecich — bezpieczeństwo Serwisu i użytkowników.
5. Co widzą inni
- Wszyscy, również bez logowania: imię, zdjęcie i „o mnie” w profilu, ocena, opinie, odznaki zaufania, Twoje ogłoszenia o przejazdach (trasa, godzina, cena, komentarz, informacje o samochodzie).
- Zalogowani użytkownicy: czy jesteś teraz online (zielona kropka przy zdjęciu), jeśli nie włączyłeś(-aś) w profilu opcji „Ukryj, że jestem online”. Czas ostatniej wizyty nie jest wyświetlany.
- Uczestnicy wspólnego przejazdu: Twój telefon — kierowcy i jego pasażerom w ramach potwierdzonego, nieodwołanego przejazdu, przez 30 dni po jego zakończeniu, jeśli nie włączyłeś(-aś) w profilu opcji „Ukryj mój numer telefonu” (wtedy kontakt — czat i połączenie w serwisie). Pasażerowie nie widzą nawzajem swoich telefonów.
- Rozmówca: wiadomości i lokalizacja, które wysłałeś(-aś) na czat.
- Adres e-mail, dokumenty i dane techniczne nie są pokazywane innym użytkownikom.
6. Automatyczne przetwarzanie i sieci neuronowe
Do moderacji (wykrywanie spamu, naruszeń, sprawdzanie zdjęć i dokumentów) i tłumaczenia tekstów Serwis wykorzystuje sieci neuronowe, które działają na serwerach Administratora danych; dane nie są przekazywane zewnętrznym usługom sztucznej inteligencji. Decyzje sieci neuronowych mogą być stosowane automatycznie — na przykład ukrycie zdjęcia lub wiadomości. Takie decyzje nie wywołują wobec Ciebie skutków prawnych: możesz odwołać się od każdej z nich przez „Pomoc techniczna”, a rozpatrzy ją człowiek.
7. Komu przekazujemy dane
Nie sprzedajemy danych osobowych. Dane są przekazywane wyłącznie w zakresie niezbędnym do działania Serwisu:
| Odbiorca | Co i w jakim celu |
|---|---|
| dostawcy hostingu, Rosja | utrzymywanie serwerów i bazy danych |
| Google LLC (Firebase Cloud Messaging), USA | dostarczanie powiadomień push na Android i iOS: token urządzenia i treść powiadomienia (na przykład imię nadawcy i początek wiadomości) |
| Apple Inc. (Apple Push Notification service), USA | dostarczanie powiadomień o połączeniach przychodzących na iPhone: token urządzenia, imię dzwoniącego |
| SMS Aero LLC, Rosja | wysyłanie SMS z kodem, jeśli wybrano ten sposób potwierdzenia: numer telefonu i kod |
| operatorzy telefonii komórkowej | połączenia i SMS przy potwierdzaniu numeru |
| organy państwowe i organy nadzoru dowolnego kraju | na oficjalne żądanie skierowane zgodnie z prawem kraju, który żąda danych, — w zakresie niezbędnym do wykonania żądania (poniżej) |
Wiadomości e-mail wysyła własny serwer pocztowy Serwisu (adres nadawcy info@beeptrip.net): w celu wysłania wiadomości adres e-mail i treść wiadomości nie są przekazywane usługom pocztowym osób trzecich — tylko serwerowi pocztowemu odbiorcy.
Przekazywanie transgraniczne. Przekazanie Google LLC i Apple Inc. (USA) jest przekazaniem danych do innego kraju, w którym poziom ochrony danych może różnić się od poziomu w Twoim kraju. Odbywa się w zakresie minimalnie niezbędnym do dostarczania powiadomień, na podstawie Twojej zgody. Powiadomienia push można wyłączyć w ustawieniach urządzenia — pozostała część Serwisu nadal działa.
8. Gdzie i jak długo przechowywane są dane
Serwery i bazy danych Serwisu znajdują się w Rosji.
| Dane | Okres |
|---|---|
| konto, przejazdy, czaty, opinie | dopóki istnieje konto; po usunięciu konta — zob. rozdział 9 |
| zdjęcia dokumentów | przechowywane w postaci zaszyfrowanej; usuwane po 1 roku od decyzji moderatora |
| kody potwierdzające | przechowywane wyłącznie w postaci skrótu (hash); usuwane po upływie doby od wygaśnięcia |
| sesje logowania (IP, przeglądarka) | do wylogowania lub wygaśnięcia (30 dni bez aktywności) i jeszcze 7 dni |
| dziennik działań w Serwisie | 180 dni |
| dziennik żądań do serwera i dzienniki techniczne | 30 dni |
| kopie zapasowe bazy danych | 14 dni |
Po upływie tych okresów dane są usuwane automatycznie, chyba że dłuższe przechowywanie jest wymagane przez prawo lub w celu ochrony praw Administratora danych w sporze.
9. Usunięcie konta
Konto można usunąć w profilu. Po 30 sekundach (dopóki usunięcie można anulować) konto zostaje usunięte:
- wszystkie sesje są zamykane, nie można się już zalogować na konto, telefony i adres e-mail zostają zwolnione;
- inni użytkownicy widzą profil jako „Usunięty użytkownik” — bez imienia, zdjęcia, „o mnie” i danych kontaktowych;
- przejazdy, które się nie rozpoczęły, są odwoływane, aktywne zgłoszenia — wycofywane, subskrypcje — usuwane;
- jeśli w ciągu 90 dni ponownie zarejestrujesz się na ten sam numer, nowe konto otrzyma opinie o Tobie, odsetek późnych odwołań i blokady poprzedniego — usunięcie nie ukrywa historii przejazdów;
- dotychczasowe imię, „o mnie”, zdjęcie, telefony i adres e-mail są przechowywane w zamkniętym archiwum dostępnym wyłącznie dla administracji — w celu rozpatrywania skarg i sporów dotyczących minionych przejazdów oraz odpowiedzi na żądania zgodne z prawem. Opinie i wiadomości już otrzymane przez innych użytkowników pozostają u nich.
Aby dane z archiwum zostały całkowicie zniszczone, wyślij żądanie (rozdział 11). Zniszczymy je w terminie określonym przez prawo, z wyjątkiem danych, których przechowywanie jest obowiązkowe na mocy prawa.
10. Jak chronimy dane
- przesyłanie danych — wyłącznie przez bezpieczny protokół HTTPS; głos w połączeniach — z szyfrowaniem;
- kody potwierdzające i tokeny logowania są przechowywane wyłącznie w postaci skrótów (hash); hasła administratorów — w postaci bcrypt;
- zdjęcia dokumentów są przechowywane w postaci zaszyfrowanej (AES-256), klucz — oddzielnie od danych i kopii zapasowych;
- zdjęcia są przy przesyłaniu przekodowywane, a metadane (w tym współrzędne miejsca wykonania) są usuwane;
- ograniczanie częstotliwości żądań i prób logowania, rejestrowanie działań administratorów;
- dostęp do danych mają wyłącznie pracownicy, którym jest on potrzebny do pracy, w zakresie tej pracy.
11. Twoje prawa
Masz prawo:
- uzyskać informacje o przetwarzaniu Twoich danych;
- żądać sprostowania, zablokowania lub zniszczenia danych, jeśli są niekompletne, nieaktualne, niedokładne, pozyskane niezgodnie z prawem lub niepotrzebne do deklarowanego celu;
- wycofać zgodę na przetwarzanie;
- zaskarżyć działania Administratora danych do organu ochrony danych osobowych Twojego kraju lub do sądu.
Ponadto przysługują Ci prawa przyznane przez prawo Twojego kraju.
Większość danych możesz samodzielnie zmienić lub usunąć w profilu. Żądanie wyślij przez „Pomoc techniczna” lub na support@beeptrip.net z telefonu lub adresu e-mail powiązanego z kontem — w ten sposób upewnimy się, że żądanie pochodzi od Ciebie. Odpowiemy w ciągu 10 dni roboczych (termin może zostać przedłużony o 5 dni roboczych z podaniem przyczyn).
Wycofanie zgody lub żądanie usunięcia danych oznacza usunięcie konta: bez tych danych Serwis nie może działać. Administrator danych ma prawo kontynuować przetwarzanie bez zgody w przypadkach, gdy prawo na to zezwala lub tego wymaga.
12. Dane na Twoim urządzeniu
Strona używa jednego technicznego pliku cookie — bt_country: kod kraju (na przykład RU), aby wyświetlać aktualności serwisu dla Twojego kraju. Okres przechowywania — 1 rok. Nie jest on używany do śledzenia ani reklamy; na stronie nie ma zewnętrznych liczników odwiedzin ani reklam. W pamięci przeglądarki (localStorage) przechowywane są wyłącznie: token logowania, wybrane język, motyw i rola, ustawienie tłumaczenia i znaczniki wyświetlonych podpowiedzi. Można je usunąć, wylogowując się z konta lub czyszcząc dane strony w przeglądarce.
Odwiedziny strony i aplikacji liczy własny licznik Administratora danych bez plików cookie — zob. rozdział 3.
13. Zgoda na przetwarzanie danych osobowych
Naciskając „Dalej” podczas logowania lub rejestracji, użytkownik, działając swobodnie, z własnej woli i we własnym interesie, udziela Administratorowi danych (rozdział 1) konkretnej, określonej, świadomej, przemyślanej i jednoznacznej zgody na przetwarzanie swoich danych osobowych:
- zakres danych — wskazane w rozdziale 2;
- cele — wskazane w rozdziale 3;
- czynności — zbieranie, utrwalanie, porządkowanie, gromadzenie, przechowywanie, sprostowanie (aktualizacja, zmiana), pobieranie, wykorzystywanie, przekazywanie (udostępnianie, dostęp) podmiotom wskazanym w rozdziale 7, w tym przekazywanie transgraniczne Google LLC i Apple Inc. oraz organom państwowym i organom nadzoru innych krajów na ich oficjalne żądanie, blokowanie, usuwanie, niszczenie; z wykorzystaniem środków automatyzacji, w tym sieci neuronowych, i bez nich;
- rozpowszechnianie (dostęp nieograniczonego kręgu osób) — wyłącznie danych wymienionych w pierwszym punkcie rozdziału 5, które użytkownik sam zamieszcza w publicznym profilu i ogłoszeniach;
- okres — do usunięcia konta i upływu okresów przechowywania wskazanych w rozdziałach 8–9 lub do wycofania zgody.
Zgodę można wycofać, wysyłając żądanie przez „Pomoc techniczna” lub na support@beeptrip.net.
14. Zmiana Polityki
Administrator danych ma prawo zmieniać Politykę. Nowa wersja obowiązuje od chwili opublikowania pod adresem https://beeptrip.net/privacy. Jeżeli zmiany rozszerzają zakres danych lub cele przetwarzania, poinformujemy o tym w Serwisie z wyprzedzeniem.
15. Kontakt
E-mail: support@beeptrip.net
Dla organów nadzoru: support@beeptrip.net