Politica de confidențialitate
Politica este aceeași pentru utilizatorii din toate țările și descrie ce date ale utilizatorilor serviciului BeepTrip prelucrăm, de ce, cât timp le păstrăm, cui le transmitem și ce drepturi are utilizatorul. Termenii sunt folosiți cu sensul stabilit în Acordul de utilizare. Traducerile Politicii în alte limbi sunt furnizate pentru comoditate; în caz de neconcordanță între traduceri, prevalează textul în limba rusă.
1. Operatorul
Operatorul de date cu caracter personal este Administrația Serviciului în sensul Acordului de utilizare (denumită în continuare Operatorul). Întrebări despre datele cu caracter personal: support@beeptrip.net sau secțiunea „Asistență” din Serviciu.
2. Ce date prelucrăm
| Categorie | Ce anume | Sursa |
|---|---|---|
| Cont | numerele de telefon și adresele de e-mail pentru autentificare, nume, „despre mine”, fotografia de profil, țara, moneda, limba, rolul ales, setările (traducerea textelor, sugestiile, ascunderea numărului și a stării „online”, alegerea e-mailurilor) | de la dumneavoastră |
| Automobile | marca și modelul, numărul de înmatriculare, numărul de locuri, fotografia | de la dumneavoastră |
| Călătorii | trasee și opriri, date și ore, prețuri, locuri, condiții, comentarii, șabloane ale călătoriilor regulate, cereri și rezervări, abonamente la trasee, istoricul anulărilor | de la dumneavoastră și de la alți utilizatori |
| Comunicare | mesajele din chat, inclusiv locația, dacă ați trimis-o („Sunt aici”); corespondența cu echipa de asistență și solicitările; sesizările și fotografiile atașate; recenziile și răspunsurile la acestea | de la dumneavoastră și de la alți utilizatori |
| Apeluri | cine pe cine și când a sunat, durata și rezultatul apelului, informațiile tehnice pentru conectare. Vocea nu este înregistrată și nu este stocată: aceasta circulă direct între dispozitive sau criptată prin serverul nostru de retransmisie | automat |
| Documente | fotografia unui act de identitate sau a permisului de conducere — numai dacă le-ați trimis chiar dumneavoastră pentru insigna de încredere | de la dumneavoastră |
| Date tehnice | adresa IP, informații despre browser și dispozitiv (User-Agent), ora autentificării și a ultimei activități, tokenurile dispozitivelor pentru notificări push, jurnalul acțiunilor în Serviciu, jurnalul accesărilor serverului | automat |
Nu prelucrăm date deosebit de sensibile (despre sănătate, convingeri etc.) și nici date biometrice pentru stabilirea identității. Nu publicați astfel de informații în profil și în mesaje.
Nu primim date de plată: Serviciul nu primește plăți pentru călătorii.
3. De ce prelucrăm datele
- Înregistrare și autentificare: confirmarea telefonului sau a e-mailului, protecția împotriva ghicirii codurilor și a spargerii conturilor.
- Funcționarea Serviciului: afișarea călătoriilor și a profilurilor, rezervări, chaturi, apeluri, notificări, recenzii, abonamente la trasee, mementouri.
- E-mailuri: coduri de confirmare, știri ale Serviciului și — numai dacă le-ați activat în profil — notificări despre evenimente (cereri, modificări ale călătoriilor, călătorii pe traseele la care v-ați abonat, recenzii, apeluri pierdute) și despre mesajele necitite (fără textul mesajelor). Fiecare e-mail, cu excepția celui cu cod, conține linkul „Dezabonează-te”; e-mailurile pot fi alese și din profil („Notificări prin e-mail”).
- Siguranță și încredere: verificarea documentelor pentru insigna de încredere, examinarea sesizărilor, moderarea, depistarea fraudelor, a spamului și a încălcărilor Acordului, limitarea frecvenței solicitărilor.
- Asistență: răspunsuri la solicitări, analiza situațiilor litigioase.
- Traducerea textelor utilizatorilor în limba interfeței (poate fi dezactivată).
- Respectarea legii: răspunsuri la cererile oficiale ale autorităților publice și ale autorităților de reglementare (secțiunea 7), apărarea drepturilor Operatorului și ale utilizatorilor.
- Îmbunătățirea Serviciului: analiza erorilor și a încărcării pe baza jurnalelor tehnice.
- Statistica vizitelor în formă anonimizată: de câte ori pe zi au fost deschise paginile site-ului, câți vizitatori diferiți a avut site-ul și câte persoane diferite au deschis aplicația (separat Android și iOS). Le numără contorul propriu al Operatorului, fără cookie-uri, fără servicii terțe și fără identificatori pe dispozitiv: din adresa IP și informațiile despre browser (pentru aplicație — din adresa IP și platforma dispozitivului) se obține un cod ireversibil cu o cheie care se schimbă în fiecare zi și nu este înregistrată nicăieri; adresa IP și informațiile despre browser nu sunt înregistrate în acest scop. Se păstrează doar totalurile zilnice.
4. Temeiuri juridice
- consimțământul utilizatorului — a se vedea secțiunea 13;
- executarea Acordului de utilizare la care utilizatorul este parte;
- îndeplinirea obligațiilor impuse Operatorului prin lege;
- prelucrarea în scopuri statistice, cu condiția anonimizării obligatorii — statistica vizitelor pe site și în aplicație;
- interesele legitime ale Operatorului și ale terților — siguranța Serviciului și a utilizatorilor.
5. Ce văd ceilalți
- Toată lumea, inclusiv fără autentificare: numele, fotografia și „despre mine” din profil, evaluarea, recenziile, insignele de încredere, anunțurile dumneavoastră de călătorii (traseu, oră, preț, comentariu, informații despre automobil).
- Utilizatorii autentificați: dacă sunteți online în acest moment (punctul verde de lângă fotografie), dacă nu ați activat în profil „Ascunde că sunt online”. Ora ultimei vizite nu este afișată.
- Participanții la o călătorie comună: telefonul dumneavoastră — șoferului și pasagerilor acestuia dintr-o călătorie confirmată și neanulată, timp de 30 de zile după încheierea ei, dacă nu ați activat în profil „Ascunde numărul meu de telefon” (atunci comunicarea se face prin chat și apel în serviciu). Pasagerii nu își văd unii altora telefoanele.
- Interlocutorului: mesajele și locația pe care le-ați trimis în chat.
- Adresa de e-mail, documentele și datele tehnice nu sunt afișate altor utilizatori.
6. Prelucrarea automată și rețelele neuronale
Pentru moderare (depistarea spamului și a încălcărilor, verificarea fotografiilor și a documentelor) și traducerea textelor, Serviciul folosește rețele neuronale care funcționează pe serverele Operatorului; datele nu sunt transmise serviciilor terțe de inteligență artificială. Deciziile rețelelor neuronale pot fi aplicate automat — de exemplu, ascunderea unei fotografii sau a unui mesaj. Astfel de decizii nu produc efecte juridice pentru dumneavoastră: puteți contesta oricare dintre ele prin „Asistență”, iar aceasta va fi examinată de un om.
7. Cui transmitem datele
Nu vindem date cu caracter personal. Datele sunt transmise numai în volumul necesar funcționării Serviciului:
| Destinatar | Ce și de ce |
|---|---|
| furnizori de găzduire, Rusia | găzduirea serverelor și a bazei de date |
| Google LLC (Firebase Cloud Messaging), SUA | livrarea notificărilor push pe Android și iOS: tokenul dispozitivului și textul notificării (de exemplu, numele expeditorului și începutul mesajului) |
| Apple Inc. (Apple Push Notification service), SUA | livrarea notificărilor despre apelurile primite pe iPhone: tokenul dispozitivului, numele apelantului |
| SMS Aero LLC, Rusia | trimiterea SMS-ului cu cod, dacă a fost aleasă această metodă de confirmare: numărul de telefon și codul |
| operatori de telefonie mobilă | apeluri și SMS la confirmarea numărului |
| autoritățile publice și autoritățile de reglementare din orice țară | la cererea oficială, formulată în conformitate cu legislația țării care solicită datele, în volumul necesar pentru executarea cererii (mai jos) |
E-mailurile sunt trimise de serverul de e-mail propriu al Serviciului (adresa expeditorului info@beeptrip.net): pentru trimiterea e-mailurilor, adresa de e-mail și textul e-mailului nu sunt transmise serviciilor de e-mail ale terților — ci numai serverului de e-mail al destinatarului.
Transferul transfrontalier. Transmiterea către Google LLC și Apple Inc. (SUA) este un transfer de date către o altă țară, unde nivelul de protecție a datelor poate diferi de cel din țara dumneavoastră. Acesta se realizează în volumul minim necesar pentru livrarea notificărilor, pe baza consimțământului dumneavoastră. Notificările push pot fi dezactivate din setările dispozitivului — restul Serviciului continuă să funcționeze.
8. Unde și cât timp sunt păstrate datele
Serverele și bazele de date ale Serviciului se află în Rusia.
| Date | Termen |
|---|---|
| cont, călătorii, chaturi, recenzii | cât timp există contul; după ștergerea contului — a se vedea secțiunea 9 |
| fotografiile documentelor | sunt păstrate criptat; sunt șterse la 1 an după decizia moderatorului |
| codurile de confirmare | sunt păstrate numai sub formă de hash; sunt șterse la 24 de ore după expirare |
| sesiunile de autentificare (IP, browser) | până la deconectare sau expirarea termenului (30 de zile fără activitate) și încă 7 zile |
| jurnalul acțiunilor în Serviciu | 180 de zile |
| jurnalul accesărilor serverului și jurnalele tehnice | 30 de zile |
| copiile de rezervă ale bazei de date | 14 zile |
La expirarea termenelor, datele sunt șterse automat, cu excepția cazului în care o păstrare mai îndelungată este cerută de lege sau pentru apărarea drepturilor Operatorului într-un litigiu.
9. Ștergerea contului
Contul poate fi șters din profil. După 30 de secunde (cât timp ștergerea mai poate fi anulată) contul este șters:
- toate sesiunile sunt închise, autentificarea în cont nu mai este posibilă, telefoanele și e-mailul sunt eliberate;
- ceilalți utilizatori văd profilul ca „Utilizator șters” — fără nume, fotografie, „despre mine” și contacte;
- călătoriile neîncepute sunt anulate, cererile active sunt retrase, abonamentele sunt șterse;
- dacă în termen de 90 de zile vă înregistrați din nou cu același număr, noul cont va primi recenziile despre dumneavoastră, procentul anulărilor târzii și blocările celui anterior — ștergerea nu ascunde istoricul călătoriilor;
- numele, „despre mine”, fotografia, telefoanele și e-mailul anterioare sunt păstrate într-o arhivă închisă, accesibilă numai administrației — pentru examinarea sesizărilor și a litigiilor privind călătoriile trecute și pentru răspunsuri la cererile legale. Recenziile și mesajele deja primite de alți utilizatori rămân la aceștia.
Pentru ca datele din arhivă să fie distruse complet, trimiteți o cerere (secțiunea 11). Le vom distruge în termenul stabilit de lege, cu excepția datelor a căror păstrare este obligatorie prin lege.
10. Cum protejăm datele
- transmiterea datelor — numai prin protocolul securizat HTTPS; vocea în apeluri — cu criptare;
- codurile de confirmare și tokenurile de autentificare sunt păstrate numai sub formă de hash; parolele administratorilor — sub formă de bcrypt;
- fotografiile documentelor sunt păstrate criptat (AES-256), cheia — separat de date și de copiile de rezervă;
- fotografiile sunt recodificate la încărcare, iar metadatele (inclusiv coordonatele locului fotografierii) sunt șterse;
- limitarea frecvenței solicitărilor și a încercărilor de autentificare, jurnalizarea acțiunilor administratorilor;
- accesul la date — numai pentru angajații care au nevoie de el pentru muncă, în volumul acestei munci.
11. Drepturile dumneavoastră
Aveți dreptul:
- să primiți informații despre prelucrarea datelor dumneavoastră;
- să cereți rectificarea, blocarea sau distrugerea datelor, dacă acestea sunt incomplete, învechite, inexacte, obținute ilegal sau nu sunt necesare pentru scopul declarat;
- să vă retrageți consimțământul pentru prelucrare;
- să contestați acțiunile Operatorului la autoritatea de protecție a datelor cu caracter personal din țara dumneavoastră sau în instanță.
În plus, aveți drepturile conferite de legea țării dumneavoastră.
Majoritatea datelor pot fi modificate sau șterse de dumneavoastră din profil. Trimiteți cererea prin „Asistență” sau la support@beeptrip.net de pe telefonul sau adresa de e-mail asociate contului — astfel ne vom asigura că cererea provine de la dumneavoastră. Vom răspunde în termen de 10 zile lucrătoare (termenul poate fi prelungit cu 5 zile lucrătoare, cu explicarea motivelor).
Retragerea consimțământului sau cererea de ștergere a datelor înseamnă ștergerea contului: fără aceste date Serviciul nu poate funcționa. Operatorul are dreptul să continue prelucrarea fără consimțământ în cazurile în care legea permite sau impune acest lucru.
12. Date pe dispozitivul dumneavoastră
Site-ul folosește un singur cookie de serviciu — bt_country: codul țării (de exemplu, RU), pentru a afișa știrile serviciului pentru țara dumneavoastră. Termenul de păstrare este de 1 an. Acesta nu este folosit pentru urmărire și publicitate; pe site nu există contoare de trafic sau publicitate ale terților. În memoria browserului (localStorage) sunt păstrate numai: tokenul de autentificare, limba, tema și rolul alese, setarea de traducere și marcajele sugestiilor afișate. Le puteți șterge deconectându-vă din cont sau ștergând datele site-ului din browser.
Vizitele pe site și în aplicație sunt numărate de contorul propriu al Operatorului, fără cookie-uri — a se vedea secțiunea 3.
13. Consimțământul pentru prelucrarea datelor cu caracter personal
Apăsând „Continuă” la autentificare sau înregistrare, utilizatorul, acționând liber, din propria voință și în propriul interes, își dă Operatorului (secțiunea 1) consimțământul concret, determinat, informat, conștient și neechivoc pentru prelucrarea datelor sale cu caracter personal:
- lista datelor — cele indicate în secțiunea 2;
- scopurile — cele indicate în secțiunea 3;
- operațiunile — colectarea, înregistrarea, sistematizarea, acumularea, stocarea, rectificarea (actualizarea, modificarea), extragerea, utilizarea, transmiterea (furnizarea, accesul) către persoanele indicate în secțiunea 7, inclusiv transferul transfrontalier către Google LLC și Apple Inc. și către autoritățile publice și autoritățile de reglementare din alte țări, la cererea lor oficială, blocarea, ștergerea, distrugerea; cu utilizarea mijloacelor automatizate, inclusiv a rețelelor neuronale, și fără acestea;
- difuzarea (accesul unui cerc nelimitat de persoane) — numai a datelor enumerate în primul punct al secțiunii 5, pe care utilizatorul le publică el însuși în profilul public și în anunțuri;
- termenul — până la ștergerea contului și expirarea termenelor de păstrare indicate în secțiunile 8–9 sau până la retragerea consimțământului.
Consimțământul poate fi retras trimițând o cerere prin „Asistență” sau la support@beeptrip.net.
14. Modificarea Politicii
Operatorul are dreptul să modifice Politica. Noua versiune intră în vigoare de la publicarea la adresa https://beeptrip.net/privacy. Dacă modificările extind categoriile de date sau scopurile prelucrării, vă vom informa despre aceasta în Serviciu în prealabil.
15. Contacte
E-mail: support@beeptrip.net
Pentru autoritățile de reglementare: support@beeptrip.net