Politika e privatësisë
Politika është e njëjtë për përdoruesit e të gjitha vendeve dhe përshkruan cilat të dhëna të përdoruesve të shërbimit BeepTrip përpunojmë, pse, sa kohë i ruajmë, kujt ua transmetojmë dhe çfarë të drejtash ka përdoruesi. Termat përdoren në kuptimin e përcaktuar në Marrëveshjen e përdoruesit. Përkthimet e Politikës në gjuhë të tjera jepen për lehtësi; në rast mospërputhjeje ndërmjet përkthimeve, vlen teksti në gjuhën ruse.
1. Operatori
Operatori i të dhënave personale është Administrata e Shërbimit në kuptimin e Marrëveshjes së përdoruesit (më tej — Operatori). Pyetje për të dhënat personale: support@beeptrip.net ose seksioni «Mbështetja» në Shërbim.
2. Çfarë të dhënash përpunojmë
| Kategoria | Çfarë konkretisht | Burimi |
|---|---|---|
| Llogaria | numrat e telefonit dhe adresat e emailit për hyrje, emri, «rreth meje», fotoja e profilit, vendi, monedha, gjuha, roli i zgjedhur, cilësimet (përkthimi i teksteve, këshillat, fshehja e numrit dhe e statusit «online», zgjedhja e emaileve) | nga ju |
| Automjetet | marka dhe modeli, targa, numri i vendeve, fotot | nga ju |
| Udhëtimet | itineraret dhe ndalesat, datat dhe oraret, çmimet, vendet, kushtet, komentet, modelet e udhëtimeve të rregullta, kërkesat dhe rezervimet, abonimet në itinerare, historiku i anulimeve | nga ju dhe nga përdorues të tjerë |
| Komunikimi | mesazhet në biseda, përfshirë vendndodhjen nëse e keni dërguar («Jam këtu»); korrespondenca me mbështetjen dhe kërkesat; ankesat dhe fotot e bashkëngjitura; vlerësimet dhe përgjigjet ndaj tyre | nga ju dhe nga përdorues të tjerë |
| Thirrjet | kush, kujt dhe kur ka telefonuar, kohëzgjatja dhe rezultati i thirrjes, të dhënat teknike për lidhjen. Zëri nuk regjistrohet dhe nuk ruhet: ai kalon drejtpërdrejt ndërmjet pajisjeve ose në formë të enkriptuar përmes serverit tonë rele | automatikisht |
| Dokumentet | foto e dokumentit që vërteton identitetin ose të drejtën e drejtimit — vetëm nëse i keni dërguar vetë për distinktivin e besimit | nga ju |
| Të dhënat teknike | adresa IP, informacioni për shfletuesin dhe pajisjen (User-Agent), koha e hyrjes dhe e aktivitetit të fundit, tokenët e pajisjeve për njoftimet push, regjistri i veprimeve në Shërbim, regjistri i kërkesave drejt serverit | automatikisht |
Ne nuk përpunojmë të dhëna veçanërisht të ndjeshme (për shëndetin, bindjet etj.) dhe të dhëna biometrike për identifikimin e personit. Mos i publikoni informacione të tilla në profil dhe në mesazhe.
Të dhëna pagese nuk marrim: Shërbimi nuk pranon pagesa për udhëtimet.
3. Pse i përpunojmë të dhënat
- Regjistrimi dhe hyrja: konfirmimi i telefonit ose i emailit, mbrojtja nga gjetja e kodeve me prova dhe nga ndërhyrjet e paautorizuara.
- Funksionimi i Shërbimit: shfaqja e udhëtimeve dhe e profileve, rezervimi, bisedat, thirrjet, njoftimet, vlerësimet, abonimet në itinerare, kujtesat.
- Njoftime me email: kodet e konfirmimit, lajmet e Shërbimit dhe — vetëm nëse i keni aktivizuar në profil — njoftimet për ngjarje (kërkesa, ndryshime në udhëtime, udhëtime sipas abonimeve në itinerare, vlerësime, thirrje të humbura) dhe për mesazhe të palexuara (pa tekstin e mesazheve). Në çdo email, përveç emailit me kod, ka lidhjen «Çabonohu»; emailet mund të zgjidhen edhe në profil («Njoftime me email»).
- Siguria dhe besimi: verifikimi i dokumenteve për distinktivin e besimit, shqyrtimi i ankesave, moderimi, zbulimi i mashtrimeve, i spamit dhe i shkeljeve të Marrëveshjes, kufizimi i shpeshtësisë së kërkesave.
- Mbështetja: përgjigjet ndaj kërkesave, shqyrtimi i situatave të diskutueshme.
- Përkthimi i teksteve të përdoruesve në gjuhën e ndërfaqes (mund të çaktivizohet).
- Zbatimi i ligjit: përgjigjet ndaj kërkesave zyrtare të organeve shtetërore dhe të rregullatorëve (seksioni 7), mbrojtja e të drejtave të Operatorit dhe të përdoruesve.
- Përmirësimi i Shërbimit: analiza e gabimeve dhe e ngarkesës sipas regjistrave teknikë.
- Statistika e vizitave në formë të anonimizuar: sa herë në ditë janë hapur faqet e sajtit, sa vizitorë të ndryshëm ka pasur sajti dhe sa persona të ndryshëm kanë hapur aplikacionin (veçmas Android dhe iOS). I numëron numëruesi i vetë Operatorit, pa cookie, pa shërbime të palëve të treta dhe pa identifikues në pajisje: nga adresa IP dhe informacioni për shfletuesin (për aplikacionin — nga adresa IP dhe platforma e pajisjes) përftohet një kod i pakthyeshëm me një çelës që ndryshon çdo ditë dhe nuk regjistrohet askund; adresa IP dhe informacioni për shfletuesin nuk regjistrohen për këtë qëllim. Ruhen vetëm numrat përmbledhës për çdo ditë.
4. Bazat ligjore
- pëlqimi i përdoruesit — shih seksionin 13;
- përmbushja e Marrëveshjes së përdoruesit, palë e së cilës është përdoruesi;
- përmbushja e detyrimeve që ligji i ngarkon Operatorit;
- përpunimi për qëllime statistikore me kusht anonimizimin e detyrueshëm — statistika e vizitave të sajtit dhe të aplikacionit;
- interesat e ligjshme të Operatorit dhe të palëve të treta — siguria e Shërbimit dhe e përdoruesve.
5. Çfarë shohin të tjerët
- Të gjithë, përfshirë pa hyrë në llogari: emri, fotoja dhe «rreth meje» në profil, renditja, vlerësimet, distinktivët e besimit, njoftimet tuaja për udhëtime (itinerari, ora, çmimi, komenti, të dhënat për automjetin).
- Përdoruesit e kyçur: nëse jeni online tani (pika e gjelbër pranë fotos), nëse nuk keni aktivizuar në profil «Fshih që jam online». Koha e vizitës së fundit nuk shfaqet.
- Pjesëmarrësit e një udhëtimi të përbashkët: telefoni juaj — shoferit dhe pasagjerëve të tij në një udhëtim të konfirmuar dhe të paanuluar, gjatë 30 ditëve pas përfundimit të tij, nëse nuk keni aktivizuar në profil «Fshih numrin tim të telefonit» (atëherë komunikimi bëhet me bisedë dhe thirrje në shërbim). Pasagjerët nuk i shohin telefonat e njëri-tjetrit.
- Bashkëbiseduesi: mesazhet dhe vendndodhja që keni dërguar në bisedë.
- Adresa e emailit, dokumentet dhe të dhënat teknike nuk u shfaqen përdoruesve të tjerë.
6. Përpunimi automatik dhe rrjetet nervore
Për moderimin (kërkimi i spamit dhe i shkeljeve, verifikimi i fotove dhe i dokumenteve) dhe përkthimin e teksteve, Shërbimi përdor rrjete nervore që funksionojnë në serverët e Operatorit; të dhënat nuk u transmetohen shërbimeve të inteligjencës artificiale të palëve të treta. Vendimet e rrjeteve nervore mund të zbatohen automatikisht — për shembull, fshehja e një fotoje ose e një mesazhi. Vendime të tilla nuk sjellin pasoja ligjore për ju: mund ta ankimoni cilindo prej tyre përmes «Mbështetjes» dhe do ta shqyrtojë një njeri.
7. Kujt ua transmetojmë të dhënat
Ne nuk shesim të dhëna personale. Të dhënat transmetohen vetëm në masën e nevojshme për funksionimin e Shërbimit:
| Marrësi | Çfarë dhe pse |
|---|---|
| ofruesit e hostingut, Rusi | vendosja e serverëve dhe e bazës së të dhënave |
| Google LLC (Firebase Cloud Messaging), SHBA | dorëzimi i njoftimeve push në Android dhe iOS: tokeni i pajisjes dhe teksti i njoftimit (për shembull, emri i dërguesit dhe fillimi i mesazhit) |
| Apple Inc. (Apple Push Notification service), SHBA | dorëzimi i njoftimeve për thirrjet hyrëse në iPhone: tokeni i pajisjes, emri i telefonuesit |
| SMS Aero LLC, Rusi | dërgimi i SMS me kod, nëse është zgjedhur kjo mënyrë konfirmimi: numri i telefonit dhe kodi |
| operatorët e telefonisë celulare | thirrjet dhe SMS gjatë konfirmimit të numrit |
| organet shtetërore dhe rregullatorët e çdo vendi | me kërkesë zyrtare, të dërguar në përputhje me legjislacionin e vendit që kërkon të dhënat, — në masën e nevojshme për përmbushjen e kërkesës (më poshtë) |
Emailet i dërgon serveri postar i vetë Shërbimit (adresa e dërguesit info@beeptrip.net): për dërgimin e emaileve, adresa e emailit dhe teksti i mesazhit nuk u transmetohen shërbimeve postare të palëve të treta — vetëm serverit postar të marrësit.
Transferimi ndërkufitar. Transmetimi te Google LLC dhe Apple Inc. (SHBA) është transferim i të dhënave në një vend tjetër, ku niveli i mbrojtjes së të dhënave mund të ndryshojë nga niveli në vendin tuaj. Ai kryhet në masën minimale të nevojshme për dorëzimin e njoftimeve, në bazë të pëlqimit tuaj. Njoftimet push mund të çaktivizohen në cilësimet e pajisjes — pjesa tjetër e Shërbimit vazhdon të funksionojë.
8. Ku dhe për sa kohë ruhen të dhënat
Serverët dhe bazat e të dhënave të Shërbimit ndodhen në Rusi.
| Të dhënat | Afati |
|---|---|
| llogaria, udhëtimet, bisedat, vlerësimet | për sa kohë ekziston llogaria; pas fshirjes së llogarisë — shih seksionin 9 |
| fotot e dokumenteve | ruhen në formë të enkriptuar; fshihen 1 vit pas vendimit të moderatorit |
| kodet e konfirmimit | ruhen vetëm në formë hash-i; fshihen një ditë pas skadimit |
| seancat e hyrjes (IP, shfletuesi) | deri në dalje ose në skadimin e afatit (30 ditë pa aktivitet) dhe edhe 7 ditë |
| regjistri i veprimeve në Shërbim | 180 ditë |
| regjistri i kërkesave drejt serverit dhe regjistrat teknikë | 30 ditë |
| kopjet rezervë të bazës së të dhënave | 14 ditë |
Pas skadimit të afateve, të dhënat fshihen automatikisht, përveç rastit kur ruajtja më e gjatë kërkohet nga ligji ose për mbrojtjen e të drejtave të Operatorit në një mosmarrëveshje.
9. Fshirja e llogarisë
Llogaria mund të fshihet në profil. Pas 30 sekondash (për sa kohë fshirja mund të anulohet), llogaria fshihet:
- të gjitha seancat mbyllen, në llogari nuk mund të hyhet më, telefonat dhe emaili lirohen;
- përdoruesit e tjerë e shohin profilin si «Përdorues i fshirë» — pa emër, foto, «rreth meje» dhe kontakte;
- udhëtimet që nuk kanë filluar anulohen, kërkesat aktive tërhiqen, abonimet fshihen;
- nëse brenda 90 ditëve regjistroheni përsëri me të njëjtin numër, llogaria e re do të marrë vlerësimet për ju, përqindjen e anulimeve të vonuara dhe bllokimet e llogarisë së mëparshme — fshirja nuk e fsheh historikun e udhëtimeve;
- emri, «rreth meje», fotot, telefonat dhe emaili i mëparshëm ruhen në një arkiv të mbyllur, të qasshëm vetëm për administratën, — për shqyrtimin e ankesave dhe të mosmarrëveshjeve për udhëtimet e kaluara dhe për përgjigjet ndaj kërkesave të ligjshme. Vlerësimet dhe mesazhet që i kanë marrë tashmë përdoruesit e tjerë mbeten tek ata.
Që të dhënat e arkivit të asgjësohen plotësisht, dërgoni një kërkesë (seksioni 11). Ne do t'i asgjësojmë brenda afatit të përcaktuar me ligj, përveç të dhënave ruajtja e të cilave është e detyrueshme me ligj.
10. Si i mbrojmë të dhënat
- transmetimi i të dhënave — vetëm me protokollin e sigurt HTTPS; zëri në thirrje — me enkriptim;
- kodet e konfirmimit dhe tokenët e hyrjes ruhen vetëm në formë hash-esh; fjalëkalimet e administratorëve — në formë bcrypt;
- fotot e dokumenteve ruhen në formë të enkriptuar (AES-256), çelësi — veçmas nga të dhënat dhe kopjet rezervë;
- fotot rikodohen gjatë ngarkimit, metadatat (përfshirë koordinatat e fotografimit) fshihen;
- kufizimi i shpeshtësisë së kërkesave dhe i përpjekjeve për hyrje, regjistrimi i veprimeve të administratorëve;
- qasja në të dhëna — vetëm për punonjësit që kanë nevojë për të për punën e tyre, në masën e kësaj pune.
11. Të drejtat tuaja
Ju keni të drejtë:
- të merrni informacion për përpunimin e të dhënave tuaja;
- të kërkoni saktësimin, bllokimin ose asgjësimin e të dhënave, nëse ato janë të paplota, të vjetëruara, të pasakta, të marra në mënyrë të paligjshme ose të panevojshme për qëllimin e deklaruar;
- të tërhiqni pëlqimin për përpunimin;
- të ankimoni veprimet e Operatorit pranë autoritetit për mbrojtjen e të dhënave personale të vendit tuaj ose në gjykatë.
Përveç kësaj, ju keni të drejtat që ju jep ligji i vendit tuaj.
Pjesën më të madhe të të dhënave mund t'i ndryshoni ose t'i fshini vetë në profil. Kërkesën dërgojeni përmes «Mbështetjes» ose në support@beeptrip.net nga telefoni ose emaili i lidhur me llogarinë — kështu do të sigurohemi që kërkesa është nga ju. Do të përgjigjemi brenda 10 ditëve pune (afati mund të zgjatet me 5 ditë pune duke shpjeguar arsyet).
Tërheqja e pëlqimit ose kërkesa për fshirjen e të dhënave nënkupton fshirjen e llogarisë: pa këto të dhëna Shërbimi nuk mund të funksionojë. Operatori ka të drejtë të vazhdojë përpunimin pa pëlqim në rastet kur ligji e lejon ose e kërkon këtë.
12. Të dhënat në pajisjen tuaj
Faqja përdor një cookie shërbimi të vetme — bt_country: kodin e vendit (për shembull, RU), për të shfaqur lajmet e shërbimit për vendin tuaj. Afati i ruajtjes — 1 vit. Ajo nuk përdoret për gjurmim dhe reklama; në faqe nuk ka numërues vizitash ose reklama të palëve të treta. Në kujtesën e shfletuesit (localStorage) ruhen vetëm: tokeni i hyrjes, gjuha, tema dhe roli i zgjedhur, cilësimi i përkthimit dhe shënimet për këshillat e shfaqura. Ato mund të fshihen duke dalë nga llogaria ose duke pastruar të dhënat e faqes në shfletues.
Vizitat e sajtit dhe të aplikacionit i numëron numëruesi i vetë Operatorit, pa cookie — shih seksionin 3.
13. Pëlqimi për përpunimin e të dhënave personale
Duke shtypur «Vazhdo» gjatë hyrjes ose regjistrimit, përdoruesi, duke vepruar lirisht, me vullnetin e vet dhe në interesin e vet, i jep Operatorit (seksioni 1) pëlqim konkret, specifik, të informuar, të vetëdijshëm dhe të qartë për përpunimin e të dhënave të tij personale:
- lista e të dhënave — ato të treguara në seksionin 2;
- qëllimet — ato të treguara në seksionin 3;
- veprimet — mbledhja, regjistrimi, sistemimi, grumbullimi, ruajtja, saktësimi (përditësimi, ndryshimi), nxjerrja, përdorimi, transmetimi (dhënia, qasja) te personat e treguar në seksionin 7, përfshirë transferimin ndërkufitar te Google LLC dhe Apple Inc. dhe te organet shtetërore dhe rregullatorët e vendeve të tjera me kërkesën e tyre zyrtare, bllokimi, fshirja, asgjësimi; me përdorimin e mjeteve të automatizimit, përfshirë rrjetet nervore, dhe pa to;
- shpërndarja (qasja e një rrethi të pakufizuar personash) — vetëm e të dhënave të renditura në pikën e parë të seksionit 5, të cilat përdoruesi i publikon vetë në profilin publik dhe në njoftime;
- afati — deri në fshirjen e llogarisë dhe përfundimin e afateve të ruajtjes të treguara në seksionet 8–9, ose deri në tërheqjen e pëlqimit.
Pëlqimi mund të tërhiqet duke dërguar një kërkesë përmes «Mbështetjes» ose në support@beeptrip.net.
14. Ndryshimi i Politikës
Operatori ka të drejtë ta ndryshojë Politikën. Versioni i ri hyn në fuqi nga momenti i publikimit në adresën https://beeptrip.net/privacy. Nëse ndryshimet zgjerojnë përbërjen e të dhënave ose qëllimet e përpunimit, do ta njoftojmë në Shërbim paraprakisht.
15. Kontaktet
Email: support@beeptrip.net
Për rregullatorët: support@beeptrip.net