Zásady ochrany osobných údajov
Zásady sú rovnaké pre používateľov zo všetkých krajín a opisujú, aké údaje používateľov služby BeepTrip spracúvame, na aký účel, ako dlho ich uchovávame, komu ich poskytujeme a aké práva má používateľ. Pojmy sa používajú vo význame stanovenom v Používateľskej zmluve. Preklady Zásad do iných jazykov sú poskytnuté pre pohodlie; v prípade rozporu medzi prekladmi má prednosť text v ruskom jazyku.
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je Správa Služby vo význame Používateľskej zmluvy (ďalej len „Prevádzkovateľ“). Otázky týkajúce sa osobných údajov: support@beeptrip.net alebo sekcia „Podpora“ v Službe.
2. Aké údaje spracúvame
| Kategória | Čo presne | Odkiaľ |
|---|---|---|
| Účet | telefónne čísla a e-mailové adresy na prihlásenie, meno, „o mne“, profilová fotografia, krajina, mena, jazyk, zvolená rola, nastavenia (preklad textov, tipy, skrytie čísla a stavu „online“, výber e-mailov) | od vás |
| Autá | značka a model, evidenčné číslo, počet miest, fotografie | od vás |
| Jazdy | trasy a zastávky, dátumy a časy, ceny, miesta, podmienky, komentáre, šablóny pravidelných jázd, žiadosti a rezervácie, odbery trás, história zrušení | od vás a od iných používateľov |
| Komunikácia | správy v četoch vrátane polohy, ak ste ju odoslali („Som tu“); korešpondencia s podporou a podnety; sťažnosti a priložené fotografie; hodnotenia a odpovede na ne | od vás a od iných používateľov |
| Hovory | kto, komu a kedy volal, trvanie a výsledok hovoru, technické údaje na spojenie. Hlas sa nenahráva ani neuchováva: prenáša sa priamo medzi zariadeniami alebo v zašifrovanej podobe cez náš sprostredkujúci (relay) server | automaticky |
| Doklady | fotografia dokladu totožnosti alebo vodičského oprávnenia — iba ak ste ich sami odoslali na získanie odznaku dôvery | od vás |
| Technické údaje | IP adresa, údaje o prehliadači a zariadení (User-Agent), čas prihlásenia a poslednej aktivity, tokeny zariadení pre push upozornenia, záznam úkonov v Službe, záznam požiadaviek na server | automaticky |
Nespracúvame osobitne citlivé údaje (o zdraví, presvedčení a pod.) ani biometrické údaje na zistenie totožnosti. Takéto údaje neuvádzajte v profile ani v správach.
Platobné údaje nedostávame: Služba neprijíma platby za jazdy.
3. Na aký účel údaje spracúvame
- Registrácia a prihlásenie: overenie telefónu alebo e-mailu, ochrana pred hádaním kódov a prelomením účtu.
- Prevádzka Služby: zobrazovanie jázd a profilov, rezervácie, čety, hovory, upozornenia, hodnotenia, odbery trás, pripomienky.
- E-maily: overovacie kódy, novinky Služby a — iba ak ste ich zapli v profile — upozornenia na udalosti (žiadosti, zmeny jázd, jazdy podľa odberov trás, hodnotenia, zmeškané hovory) a na neprečítané správy (bez textu správ). Každý e-mail okrem e-mailu s kódom obsahuje odkaz „Zrušiť odber“; e-maily si môžete vybrať aj v profile („E-mailové upozornenia“).
- Bezpečnosť a dôvera: kontrola dokladov na udelenie odznaku dôvery, posudzovanie sťažností, moderácia, odhaľovanie podvodov, spamu a porušení Zmluvy, obmedzenie frekvencie požiadaviek.
- Podpora: odpovede na podnety, riešenie sporných situácií.
- Preklad textov používateľov do jazyka rozhrania (možno vypnúť).
- Plnenie zákona: odpovede na úradné žiadosti štátnych orgánov a regulačných orgánov (oddiel 7), ochrana práv Prevádzkovateľa a používateľov.
- Zlepšovanie Služby: analýza chýb a záťaže podľa technických záznamov.
- Štatistika návštevnosti v anonymizovanej podobe: koľkokrát za deň sa otvárali stránky webu, koľko rôznych návštevníkov mal web a koľko rôznych ľudí otvorilo aplikáciu (zvlášť Android a iOS). Počíta ju vlastné počítadlo Prevádzkovateľa bez súborov cookie, bez služieb tretích strán a bez identifikátorov v zariadení: z IP adresy a údajov o prehliadači (pri aplikácii — z IP adresy a platformy zariadenia) vzniká nevratný kód s kľúčom, ktorý sa mení každý deň a nikde sa nezaznamenáva; IP adresa a údaje o prehliadači sa na tento účel nezaznamenávajú. Uchovávajú sa iba celkové počty za deň.
4. Právne základy
- súhlas používateľa — pozri oddiel 13;
- plnenie Používateľskej zmluvy, ktorej zmluvnou stranou je používateľ;
- plnenie povinností, ktoré Prevádzkovateľovi ukladá zákon;
- spracúvanie na štatistické účely pod podmienkou povinnej anonymizácie — štatistika návštevnosti webovej stránky a aplikácie;
- oprávnené záujmy Prevádzkovateľa a tretích osôb — bezpečnosť Služby a používateľov.
5. Čo vidia ostatní
- Všetci, aj bez prihlásenia: meno, fotografia a „o mne“ v profile, hodnotenie, recenzie, odznaky dôvery, vaše ponuky jázd (trasa, čas, cena, komentár, údaje o aute).
- Prihlásení používatelia: či ste práve online (zelená bodka pri fotografii), ak ste si v profile nezapli „Skryť, že som online“. Čas poslednej návštevy sa nezobrazuje.
- Účastníci spoločnej jazdy: vaše telefónne číslo — vodičovi a jeho cestujúcim pri potvrdenej nezrušenej jazde, počas 30 dní po jej skončení, ak ste si v profile nezapli „Skryť moje telefónne číslo“ (vtedy prebieha komunikácia cez čet a hovor v službe). Cestujúci nevidia telefónne čísla jeden druhého.
- Partner v konverzácii: správy a poloha, ktoré ste odoslali do četu.
- E-mailová adresa, doklady a technické údaje sa iným používateľom nezobrazujú.
6. Automatizované spracúvanie a neurónové siete
Na moderáciu (vyhľadávanie spamu a porušení, kontrola fotografií a dokladov) a preklad textov Služba používa neurónové siete, ktoré bežia na serveroch Prevádzkovateľa; údaje sa neposkytujú službám umelej inteligencie tretích strán. Rozhodnutia neurónových sietí sa môžu uplatniť automaticky — napríklad skrytie fotografie alebo správy. Takéto rozhodnutia nemajú pre vás právne účinky: ktorékoľvek z nich môžete napadnúť cez „Podporu“ a posúdi ho človek.
7. Komu údaje poskytujeme
Osobné údaje nepredávame. Údaje sa poskytujú iba v rozsahu potrebnom na prevádzku Služby:
| Príjemca | Čo a na aký účel |
|---|---|
| poskytovatelia hostingu, Rusko | umiestnenie serverov a databázy |
| Google LLC (Firebase Cloud Messaging), USA | doručovanie push upozornení na Android a iOS: token zariadenia a text upozornenia (napríklad meno odosielateľa a začiatok správy) |
| Apple Inc. (Apple Push Notification service), USA | doručovanie upozornení na prichádzajúce hovory na iPhone: token zariadenia, meno volajúceho |
| SMS Aero LLC, Rusko | odoslanie SMS s kódom, ak je zvolený tento spôsob overenia: telefónne číslo a kód |
| mobilní operátori | hovory a SMS pri overovaní čísla |
| štátne orgány a regulačné orgány akejkoľvek krajiny | na základe úradnej žiadosti zaslanej v súlade s právnymi predpismi krajiny, ktorá údaje požaduje, — v rozsahu potrebnom na vybavenie žiadosti (pozri nižšie) |
E-maily odosiela vlastný poštový server Služby (adresa odosielateľa info@beeptrip.net): na odosielanie e-mailov sa e-mailová adresa a text e-mailu neposkytujú poštovým službám tretích strán — iba poštovému serveru príjemcu.
Cezhraničný prenos. Poskytnutie údajov spoločnostiam Google LLC a Apple Inc. (USA) je prenosom údajov do inej krajiny, v ktorej sa úroveň ochrany údajov môže líšiť od úrovne vo vašej krajine. Uskutočňuje sa v rozsahu minimálne potrebnom na doručovanie upozornení, na základe vášho súhlasu. Push upozornenia môžete vypnúť v nastaveniach zariadenia — zvyšok Služby bude naďalej fungovať.
8. Kde a ako dlho sa údaje uchovávajú
Servery a databázy Služby sa nachádzajú v Rusku.
| Údaje | Doba |
|---|---|
| účet, jazdy, čety, hodnotenia | kým účet existuje; po vymazaní účtu — pozri oddiel 9 |
| fotografie dokladov | uchovávajú sa v zašifrovanej podobe; vymazávajú sa 1 rok po rozhodnutí moderátora |
| overovacie kódy | uchovávajú sa iba vo forme hašu; vymazávajú sa jeden deň po uplynutí platnosti |
| relácie prihlásenia (IP, prehliadač) | do odhlásenia alebo uplynutia platnosti (30 dní bez aktivity) a ďalších 7 dní |
| záznam úkonov v Službe | 180 dní |
| záznam požiadaviek na server a technické záznamy | 30 dní |
| záložné kópie databázy | 14 dní |
Po uplynutí týchto lehôt sa údaje vymazávajú automaticky, pokiaľ dlhšie uchovávanie nevyžaduje zákon alebo ochrana práv Prevádzkovateľa v spore.
9. Vymazanie účtu
Účet môžete vymazať v profile. Po 30 sekundách (dovtedy možno vymazanie zrušiť) sa účet vymaže:
- všetky relácie sa ukončia, do účtu sa už nedá prihlásiť, telefónne čísla a e-mail sa uvoľnia;
- iní používatelia vidia profil ako „Vymazaný používateľ“ — bez mena, fotografie, „o mne“ a kontaktov;
- jazdy, ktoré sa ešte nezačali, sa zrušia, aktívne žiadosti sa stiahnu, odbery sa vymažú;
- ak sa do 90 dní znova zaregistrujete na to isté číslo, nový účet dostane hodnotenia o vás, percento neskorých zrušení a blokovania predchádzajúceho účtu — vymazanie neskryje históriu jázd;
- predchádzajúce meno, „o mne“, fotografia, telefónne čísla a e-mail sa uchovávajú v uzavretom archíve prístupnom iba správe — na posudzovanie sťažností a sporov týkajúcich sa minulých jázd a na odpovede na zákonné žiadosti. Hodnotenia a správy, ktoré už dostali iní používatelia, im zostávajú.
Ak chcete, aby boli údaje z archívu úplne zničené, pošlite žiadosť (oddiel 11). Zničíme ich v lehote stanovenej zákonom, okrem údajov, ktorých uchovávanie je povinné podľa zákona.
10. Ako údaje chránime
- prenos údajov — iba cez zabezpečený protokol HTTPS; hlas pri hovoroch — so šifrovaním;
- overovacie kódy a prihlasovacie tokeny sa uchovávajú iba vo forme hašov; heslá administrátorov — vo forme bcrypt;
- fotografie dokladov sa uchovávajú v zašifrovanej podobe (AES-256), kľúč — oddelene od údajov a záložných kópií;
- fotografie sa pri nahrávaní prekódujú, metaúdaje (vrátane súradníc miesta snímania) sa odstránia;
- obmedzenie frekvencie požiadaviek a pokusov o prihlásenie, zaznamenávanie úkonov administrátorov;
- prístup k údajom majú iba zamestnanci, ktorí ho potrebujú na svoju prácu, v rozsahu tejto práce.
11. Vaše práva
Máte právo:
- získať informácie o spracúvaní vašich údajov;
- požadovať opravu, blokovanie alebo zničenie údajov, ak sú neúplné, zastarané, nepresné, nezákonne získané alebo nie sú potrebné na deklarovaný účel;
- odvolať súhlas so spracúvaním;
- podať sťažnosť na postup Prevádzkovateľa orgánu na ochranu osobných údajov vo vašej krajine alebo na súd.
Okrem toho máte práva, ktoré vám priznáva právo vašej krajiny.
Väčšinu údajov môžete sami zmeniť alebo vymazať v profile. Žiadosť pošlite cez „Podporu“ alebo na support@beeptrip.net z telefónneho čísla alebo e-mailu prepojeného s účtom — tak si overíme, že žiadosť je od vás. Odpovieme do 10 pracovných dní (lehotu možno predĺžiť o 5 pracovných dní s uvedením dôvodov).
Odvolanie súhlasu alebo požiadavka na vymazanie údajov znamená vymazanie účtu: bez týchto údajov Služba nemôže fungovať. Prevádzkovateľ je oprávnený pokračovať v spracúvaní aj bez súhlasu v prípadoch, keď to zákon dovoľuje alebo vyžaduje.
12. Údaje vo vašom zariadení
Webová stránka používa jeden servisný súbor cookie — bt_country: kód krajiny (napríklad RU), aby zobrazila novinky služby pre vašu krajinu. Doba uchovávania je 1 rok. Nepoužíva sa na sledovanie ani reklamu; na stránke nie sú žiadne počítadlá návštevnosti ani reklama tretích strán. V pamäti prehliadača (localStorage) sa uchovávajú iba: prihlasovací token, zvolený jazyk, motív a rola, nastavenie prekladu a značky o zobrazených tipoch. Môžete ich vymazať odhlásením sa z účtu alebo vymazaním údajov stránky v prehliadači.
Návštevnosť webu a aplikácie počíta vlastné počítadlo Prevádzkovateľa bez súborov cookie — pozri oddiel 3.
13. Súhlas so spracúvaním osobných údajov
Stlačením tlačidla „Pokračovať“ pri prihlásení alebo registrácii používateľ, konajúc slobodne, z vlastnej vôle a vo vlastnom záujme, udeľuje Prevádzkovateľovi (oddiel 1) konkrétny, vecný, informovaný, vedomý a jednoznačný súhlas so spracúvaním svojich osobných údajov:
- zoznam údajov — uvedené v oddiele 2;
- účely — uvedené v oddiele 3;
- spracovateľské operácie — získavanie, zaznamenávanie, usporadúvanie, zhromažďovanie, uchovávanie, spresňovanie (aktualizácia, zmena), vyhľadávanie, používanie, poskytovanie (sprístupňovanie, prístup) osobám uvedeným v oddiele 7 vrátane cezhraničného prenosu spoločnostiam Google LLC a Apple Inc. a štátnym orgánom a regulačným orgánom iných krajín na základe ich úradnej žiadosti, blokovanie, vymazanie, zničenie; s použitím automatizovaných prostriedkov vrátane neurónových sietí aj bez nich;
- zverejnenie (prístup neobmedzeného okruhu osôb) — iba údajov uvedených v prvom bode oddielu 5, ktoré používateľ sám zverejňuje vo verejnom profile a v ponukách;
- doba — do vymazania účtu a uplynutia lehôt uchovávania uvedených v oddieloch 8–9 alebo do odvolania súhlasu.
Súhlas môžete odvolať zaslaním žiadosti cez „Podporu“ alebo na support@beeptrip.net.
14. Zmena Zásad
Prevádzkovateľ je oprávnený meniť Zásady. Nové znenie je účinné odo dňa zverejnenia na adrese https://beeptrip.net/privacy. Ak zmeny rozširujú rozsah údajov alebo účely spracúvania, oznámime vám to v Službe vopred.
15. Kontakty
E-mail: support@beeptrip.net
Pre regulačné orgány: support@beeptrip.net