Politika zasebnosti
Politika je enaka za uporabnike iz vseh držav in opisuje, katere podatke uporabnikov storitve BeepTrip obdelujemo, zakaj, kako dolgo jih hranimo, komu jih posredujemo in katere pravice ima uporabnik. Izrazi se uporabljajo v pomenu, določenem v Uporabniškem sporazumu. Prevodi Politike v druge jezike so zagotovljeni zaradi lažje uporabe; v primeru razhajanj med prevodi velja besedilo v ruskem jeziku.
1. Upravljavec
Upravljavec osebnih podatkov je Uprava Storitve v pomenu Uporabniškega sporazuma (v nadaljevanju: Upravljavec). Vprašanja o osebnih podatkih: support@beeptrip.net ali razdelek „Podpora“ v Storitvi.
2. Katere podatke obdelujemo
| Kategorija | Kaj natančno | Od kod |
|---|---|---|
| Račun | telefonske številke in e-poštni naslovi za prijavo, ime, „o meni“, profilna fotografija, država, valuta, jezik, izbrana vloga, nastavitve (prevajanje besedil, namigi, skrivanje številke in statusa „na spletu“, izbira e-poštnih sporočil) | od vas |
| Vozila | znamka in model, registrska številka, število sedežev, fotografije | od vas |
| Vožnje | poti in postanki, datumi in časi, cene, sedeži, pogoji, komentarji, predloge rednih voženj, prošnje in rezervacije, naročnine na poti, zgodovina odpovedi | od vas in drugih uporabnikov |
| Komunikacija | sporočila v klepetih, vključno z lokacijo, če ste jo poslali („Tukaj sem“); dopisovanje s podporo in poizvedbe; pritožbe in priložene fotografije; ocene in odgovori nanje | od vas in drugih uporabnikov |
| Klici | kdo je komu in kdaj klical, trajanje in izid klica, tehnični podatki za povezavo. Glas se ne snema in ne hrani: potuje neposredno med napravami ali šifriran prek našega posredovalnega strežnika | samodejno |
| Dokumenti | fotografije osebnega dokumenta ali vozniškega dovoljenja — samo če ste jih sami poslali za znak zaupanja | od vas |
| Tehnični podatki | naslov IP, podatki o brskalniku in napravi (User-Agent), čas prijave in zadnje dejavnosti, žetoni naprav za potisna obvestila, dnevnik dejanj v Storitvi, dnevnik zahtev do strežnika | samodejno |
Ne obdelujemo posebno občutljivih podatkov (o zdravju, prepričanjih ipd.) in biometričnih podatkov za ugotavljanje istovetnosti. Takih podatkov ne objavljajte v profilu in sporočilih.
Plačilnih podatkov ne prejemamo: Storitev ne sprejema plačil za vožnje.
3. Zakaj obdelujemo podatke
- Registracija in prijava: potrditev telefona ali e-pošte, zaščita pred ugibanjem kod in vdori.
- Delovanje Storitve: prikaz voženj in profilov, rezervacije, klepeti, klici, obvestila, ocene, naročnine na poti, opomniki.
- E-poštna sporočila: potrditvene kode, novice Storitve in — samo če ste jih vklopili v profilu — obvestila o dogodkih (prošnje, spremembe voženj, vožnje po naročninah na poti, ocene, zgrešeni klici) in o neprebranih sporočilih (brez besedila sporočil). Vsako sporočilo, razen sporočila s kodo, vsebuje povezavo „Odjavi naročnino“; e-poštna sporočila lahko izberete tudi v profilu („Obvestila po e-pošti“).
- Varnost in zaupanje: preverjanje dokumentov za znak zaupanja, obravnava pritožb, moderacija, odkrivanje goljufij, neželene pošte in kršitev Sporazuma, omejevanje pogostosti zahtev.
- Podpora: odgovori na poizvedbe, razreševanje spornih primerov.
- Prevajanje besedil uporabnikov v jezik vmesnika (to je mogoče izklopiti).
- Izpolnjevanje zakona: odgovori na uradne zahteve državnih organov in regulatorjev (razdelek 7), varstvo pravic Upravljavca in uporabnikov.
- Izboljševanje Storitve: analiza napak in obremenitve na podlagi tehničnih dnevnikov.
- Statistika obiskov v anonimizirani obliki: kolikokrat na dan so bile odprte strani spletnega mesta, koliko različnih obiskovalcev je imelo spletno mesto in koliko različnih ljudi je odprlo aplikacijo (ločeno Android in iOS). Šteje jih lastni števec Upravljavca brez piškotkov, brez storitev tretjih oseb in brez identifikatorjev v napravi: iz naslova IP in podatkov o brskalniku (pri aplikaciji — iz naslova IP in platforme naprave) nastane nepovratna koda s ključem, ki se menja vsak dan in se nikjer ne zapiše; naslov IP in podatki o brskalniku se za to ne zapisujejo. Hranijo se le skupna števila za vsak dan.
4. Pravne podlage
- privolitev uporabnika — glejte razdelek 13;
- izvajanje Uporabniškega sporazuma, katerega stranka je uporabnik;
- izpolnjevanje obveznosti, ki jih Upravljavcu nalaga zakon;
- obdelava v statistične namene pod pogojem obvezne anonimizacije — statistika obiskov spletnega mesta in aplikacije;
- zakoniti interesi Upravljavca in tretjih oseb — varnost Storitve in uporabnikov.
5. Kaj vidijo drugi
- Vsi, tudi brez prijave: ime, fotografija in „o meni“ v profilu, ocena, mnenja, znaki zaupanja, vaši oglasi za vožnje (pot, čas, cena, komentar, podatki o vozilu).
- Prijavljeni uporabniki: ali ste trenutno na spletu (zelena pika ob fotografiji), če v profilu niste vklopili „Skrij, da sem na spletu“. Čas zadnjega obiska se ne prikazuje.
- Udeleženci skupne vožnje: vašo telefonsko številko — vozniku in njegovim potnikom pri potrjeni in nepreklicani vožnji, še 30 dni po njenem koncu, če v profilu niste vklopili „Skrij mojo telefonsko številko“ (takrat poteka stik prek klepeta in klica v storitvi). Potniki ne vidijo telefonskih številk drug drugega.
- Sogovornik: sporočila in lokacijo, ki ste jih poslali v klepet.
- E-poštni naslov, dokumenti in tehnični podatki se drugim uporabnikom ne prikazujejo.
6. Samodejna obdelava in nevronske mreže
Za moderacijo (iskanje neželene pošte in kršitev, preverjanje fotografij in dokumentov) in prevajanje besedil Storitev uporablja nevronske mreže, ki delujejo na strežnikih Upravljavca; podatki se ne posredujejo zunanjim storitvam umetne inteligence. Odločitve nevronskih mrež se lahko uporabijo samodejno — na primer skritje fotografije ali sporočila. Take odločitve za vas nimajo pravnih posledic: vsako od njih lahko izpodbijate prek „Podpore“ in pregledal jo bo človek.
7. Komu posredujemo podatke
Osebnih podatkov ne prodajamo. Podatki se posredujejo le v obsegu, potrebnem za delovanje Storitve:
| Prejemnik | Kaj in zakaj |
|---|---|
| ponudniki gostovanja, Rusija | gostovanje strežnikov in zbirke podatkov |
| Google LLC (Firebase Cloud Messaging), ZDA | dostava potisnih obvestil v Android in iOS: žeton naprave in besedilo obvestila (na primer ime pošiljatelja in začetek sporočila) |
| Apple Inc. (Apple Push Notification service), ZDA | dostava obvestil o dohodnih klicih v iPhone: žeton naprave, ime klicatelja |
| SMS Aero LLC, Rusija | pošiljanje SMS s kodo, če je izbran ta način potrditve: telefonska številka in koda |
| operaterji mobilne telefonije | klici in SMS pri potrditvi številke |
| državni organi in regulatorji katere koli države | na uradno zahtevo, poslano v skladu z zakonodajo države, ki podatke zahteva, — v obsegu, potrebnem za izpolnitev zahteve (spodaj) |
E-poštna sporočila pošilja lastni poštni strežnik Storitve (naslov pošiljatelja info@beeptrip.net): za pošiljanje sporočil se e-poštni naslov in besedilo sporočila ne posredujeta poštnim storitvam tretjih oseb — le poštnemu strežniku prejemnika.
Čezmejni prenos. Posredovanje družbama Google LLC in Apple Inc. (ZDA) je prenos podatkov v drugo državo, v kateri se raven varstva podatkov lahko razlikuje od ravni v vaši državi. Izvaja se v najmanjšem obsegu, potrebnem za dostavo obvestil, na podlagi vaše privolitve. Potisna obvestila lahko izklopite v nastavitvah naprave — preostali del Storitve bo še naprej deloval.
8. Kje in kako dolgo se podatki hranijo
Strežniki in zbirke podatkov Storitve so v Rusiji.
| Podatki | Rok |
|---|---|
| račun, vožnje, klepeti, ocene | dokler račun obstaja; po izbrisu računa — glejte razdelek 9 |
| fotografije dokumentov | hranijo se šifrirane; izbrišejo se 1 leto po odločitvi moderatorja |
| potrditvene kode | hranijo se samo kot zgoščena vrednost; izbrišejo se en dan po izteku veljavnosti |
| seje prijave (IP, brskalnik) | do odjave ali izteka roka (30 dni brez dejavnosti) in še 7 dni |
| dnevnik dejanj v Storitvi | 180 dni |
| dnevnik zahtev do strežnika in tehnični dnevniki | 30 dni |
| varnostne kopije zbirke podatkov | 14 dni |
Po izteku rokov se podatki samodejno izbrišejo, razen če daljše hranjenje zahteva zakon ali je potrebno za varstvo pravic Upravljavca v sporu.
9. Izbris računa
Račun lahko izbrišete v profilu. Po 30 sekundah (dokler je izbris še mogoče preklicati) se račun izbriše:
- vse seje se zaprejo, prijava v račun ni več mogoča, telefonske številke in e-poštni naslovi se sprostijo;
- drugi uporabniki vidijo profil kot „Izbrisan uporabnik“ — brez imena, fotografije, „o meni“ in kontaktov;
- vožnje, ki se še niso začele, se odpovejo, aktivne prošnje se umaknejo, naročnine se izbrišejo;
- če se v 90 dneh znova registrirate z isto številko, nov račun prejme ocene o vas, odstotek poznih odpovedi in blokade prejšnjega računa — izbris ne skrije zgodovine voženj;
- prejšnje ime, „o meni“, fotografija, telefonske številke in e-poštni naslovi se hranijo v zaprtem arhivu, dostopnem le upravi, — za obravnavo pritožb in sporov glede preteklih voženj ter za odgovore na zakonite zahteve. Ocene in sporočila, ki so jih drugi uporabniki že prejeli, ostanejo pri njih.
Če želite, da se podatki iz arhiva v celoti uničijo, pošljite zahtevo (razdelek 11). Uničili jih bomo v roku, ki ga določa zakon, razen podatkov, katerih hranjenje je obvezno po zakonu.
10. Kako varujemo podatke
- prenos podatkov — samo prek zaščitenega protokola HTTPS; glas v klicih — šifriran;
- potrditvene kode in žetoni za prijavo se hranijo samo kot zgoščene vrednosti; gesla skrbnikov — kot bcrypt;
- fotografije dokumentov se hranijo šifrirane (AES-256), ključ — ločeno od podatkov in varnostnih kopij;
- fotografije se ob nalaganju prekodirajo, metapodatki (vključno s koordinatami posnetka) se odstranijo;
- omejevanje pogostosti zahtev in poskusov prijave, beleženje dejanj skrbnikov;
- dostop do podatkov imajo le zaposleni, ki ga potrebujejo za delo, v obsegu tega dela.
11. Vaše pravice
Imate pravico:
- dobiti informacije o obdelavi vaših podatkov;
- zahtevati popravek, blokiranje ali uničenje podatkov, če so nepopolni, zastareli, netočni, nezakonito pridobljeni ali niso potrebni za navedeni namen;
- preklicati privolitev v obdelavo;
- se pritožiti zoper ravnanje Upravljavca pri organu za varstvo osebnih podatkov v vaši državi ali na sodišču.
Poleg tega imate pravice, ki vam jih daje zakon vaše države.
Večino podatkov lahko spremenite ali izbrišete sami v profilu. Zahtevo pošljite prek „Podpore“ ali na support@beeptrip.net s telefona ali e-poštnega naslova, povezanega z računom, — tako se prepričamo, da je zahteva od vas. Odgovorili bomo v 10 delovnih dneh (rok se lahko podaljša za 5 delovnih dni z obrazložitvijo razlogov).
Preklic privolitve ali zahteva za izbris podatkov pomeni izbris računa: brez teh podatkov Storitev ne more delovati. Upravljavec lahko obdelavo nadaljuje brez privolitve v primerih, ko to dovoljuje ali zahteva zakon.
12. Podatki v vaši napravi
Spletno mesto uporablja en sam servisni piškotek — bt_country: kodo države (na primer RU), da prikaže novice storitve za vašo državo. Rok hranjenja je 1 leto. Ne uporablja se za sledenje in oglaševanje; zunanjih števcev obiska ali oglasov na spletnem mestu ni. V pomnilniku brskalnika (localStorage) se hranijo le: žeton za prijavo, izbrani jezik, tema in vloga, nastavitev prevajanja in oznake o prikazanih namigih. Izbrišete jih lahko z odjavo iz računa ali z brisanjem podatkov spletnega mesta v brskalniku.
Obiske spletnega mesta in aplikacije šteje lastni števec Upravljavca brez piškotkov — glejte razdelek 3.
13. Privolitev v obdelavo osebnih podatkov
S klikom na „Nadaljuj“ ob prijavi ali registraciji uporabnik, ki ravna svobodno, po lastni volji in v lastnem interesu, Upravljavcu (razdelek 1) daje konkretno, določno, informirano, zavestno in nedvoumno privolitev v obdelavo svojih osebnih podatkov:
- seznam podatkov — navedeni v razdelku 2;
- nameni — navedeni v razdelku 3;
- dejanja — zbiranje, beleženje, sistematizacija, kopičenje, hramba, popravljanje (posodabljanje, spreminjanje), priklic, uporaba, posredovanje (zagotavljanje, dostop) osebam, navedenim v razdelku 7, vključno s čezmejnim prenosom družbama Google LLC in Apple Inc. ter državnim organom in regulatorjem drugih držav na njihovo uradno zahtevo, blokiranje, izbris, uničenje; z uporabo avtomatiziranih sredstev, vključno z nevronskimi mrežami, in brez njih;
- razširjanje (dostop neomejenega kroga oseb) — samo za podatke, navedene v prvi točki razdelka 5, ki jih uporabnik sam objavi v javnem profilu in oglasih;
- rok — do izbrisa računa in izteka rokov hrambe, navedenih v razdelkih 8–9, ali do preklica privolitve.
Privolitev lahko prekličete z zahtevo prek „Podpore“ ali na support@beeptrip.net.
14. Sprememba Politike
Upravljavec lahko Politiko spreminja. Nova različica velja od objave na naslovu https://beeptrip.net/privacy. Če spremembe razširjajo nabor podatkov ali namene obdelave, vas bomo o tem v Storitvi obvestili vnaprej.
15. Kontakti
E-pošta: support@beeptrip.net
Za regulatorje: support@beeptrip.net