Политика приватности
Политика је иста за кориснике из свих земаља и описује које податке корисника сервиса BeepTrip обрађујемо, зашто, колико дуго их чувамо, коме их достављамо и која права има корисник. Појмови се користе у значењу утврђеном Корисничким споразумом. Преводи Политике на друге језике дати су ради лакшег сналажења; у случају неслагања превода важи текст на руском језику.
1. Руковалац
Руковалац личним подацима је Администрација Сервиса у значењу Корисничког споразума (у даљем тексту — Руковалац). Питања о личним подацима: support@beeptrip.net или одељак „Корисничка подршка“ у Сервису.
2. Које податке обрађујемо
| Категорија | Шта тачно | Одакле |
|---|---|---|
| Налог | бројеви телефона и имејл адресе за пријаву, име, „о себи“, фотографија профила, земља, валута, језик, изабрана улога, подешавања (превод текстова, савети, скривање броја и статуса „на мрежи“, избор имејлова) | од вас |
| Аутомобили | марка и модел, регистарски број, број места, фотографије | од вас |
| Вожње | руте и стајалишта, датуми и време, цене, места, услови, коментари, шаблони редовних вожњи, захтеви и резервације, претплате на руте, историја отказивања | од вас и других корисника |
| Комуникација | поруке у четовима, укључујући геолокацију ако сте је послали („Овде сам“); преписка са корисничком подршком и обраћања; пријаве и приложене фотографије; рецензије и одговори на њих | од вас и других корисника |
| Позиви | ко је, коме и када звао, трајање и исход позива, технички подаци за успостављање везе. Глас се не снима и не чува: иде директно између уређаја или у шифрованом облику преко нашег релејног сервера | аутоматски |
| Документа | фотографије документа којим се доказује идентитет или право управљања возилом — само ако сте их сами послали ради ознаке поверења | од вас |
| Технички подаци | IP адреса, подаци о прегледачу и уређају (User-Agent), време пријаве и последње активности, токени уређаја за пуш обавештења, евиденција радњи у Сервису, евиденција приступа серверу | аутоматски |
Не обрађујемо посебно осетљиве податке (о здрављу, уверењима и сл.) нити биометријске податке за утврђивање идентитета. Не објављујте такве податке у профилу и порукама.
Податке о плаћању не примамо: Сервис не прима плаћање за вожње.
3. Зашто обрађујемо податке
- Регистрација и пријава: потврда телефона или имејла, заштита од погађања кодова и упада.
- Рад Сервиса: приказ вожњи и профила, резервације, четови, позиви, обавештења, рецензије, претплате на руте, подсетници.
- Имејлови: кодови за потврду, вести Сервиса и — само ако сте их укључили у профилу — обавештења о догађајима (захтеви, измене у вожњама, вожње по претплатама на руте, рецензије, пропуштени позиви) и о непрочитаним порукама (без текста порука). У сваком имејлу, осим имејла са кодом, постоји линк „Одјави се“; имејлове можете изабрати и у профилу („Обавештења имејлом“).
- Безбедност и поверење: провера докумената за ознаку поверења, разматрање пријава, модерација, откривање превара, нежељених порука и кршења Споразума, ограничавање учесталости захтева.
- Корисничка подршка: одговори на обраћања, разрешавање спорних ситуација.
- Превод текстова корисника на језик интерфејса (може се искључити).
- Поштовање закона: одговори на званичне захтеве државних органа и регулатора (одељак 7), заштита права Руковаоца и корисника.
- Унапређење Сервиса: анализа грешака и оптерећења на основу техничких евиденција.
- Статистика посета у анонимизованом облику: колико пута дневно су отваране странице сајта, колико различитих посетилаца је сајт имао и колико различитих људи је отворило апликацију (посебно Android и iOS). Броји их сопствени бројач Руковаоца, без колачића, без услуга трећих лица и без идентификатора на уређају: од IP адресе и података о прегледачу (код апликације — од IP адресе и платформе уређаја) настаје неповратни код са кључем који се мења сваког дана и нигде се не записује; IP адреса и подаци о прегледачу се у ту сврху не записују. Чувају се само укупни бројеви за дан.
4. Правни основи
- пристанак корисника — видети одељак 13;
- извршење Корисничког споразума чија је корисник страна;
- испуњење обавеза које закон налаже Руковаоцу;
- обрада у статистичке сврхе под условом обавезне анонимизације — статистика посета сајта и апликације;
- легитимни интереси Руковаоца и трећих лица — безбедност Сервиса и корисника.
5. Шта виде други
- Свима, укључујући и без пријаве: име, фотографија и „о себи“ у профилу, оцена, рецензије, ознаке поверења, ваши огласи о вожњама (рута, време, цена, коментар, подаци о аутомобилу).
- Пријављеним корисницима: да ли сте тренутно на мрежи (зелена тачка поред фотографије), ако у профилу нисте укључили „Сакриј да сам на мрежи“. Време последње посете се не приказује.
- Учесницима заједничке вожње: ваш телефон — возачу и његовим путницима у потврђеној неотказаној вожњи, током 30 дана након њеног завршетка, ако у профилу нисте укључили „Сакриј мој број телефона“ (тада се контакт остварује четом и позивом у сервису). Путници не виде телефоне једни других.
- Саговорнику: поруке и геолокација које сте послали у чет.
- Имејл адреса, документа и технички подаци не приказују се другим корисницима.
6. Аутоматска обрада и неуронске мреже
За модерацију (откривање нежељених порука, кршења, провера фотографија и докумената) и превод текстова Сервис користи неуронске мреже које раде на серверима Руковаоца; подаци се не достављају спољним сервисима вештачке интелигенције. Одлуке неуронских мрежа могу се примењивати аутоматски — на пример, скривање фотографије или поруке. Такве одлуке не производе за вас правне последице: сваку од њих можете оспорити преко „Корисничке подршке“ и размотриће је човек.
7. Коме достављамо податке
Не продајемо личне податке. Подаци се достављају само у обиму потребном за рад Сервиса:
| Прималац | Шта и зашто |
|---|---|
| хостинг провајдери, Русија | смештај сервера и базе података |
| Google LLC (Firebase Cloud Messaging), САД | испорука пуш обавештења на Android и iOS: токен уређаја и текст обавештења (на пример, име пошиљаоца и почетак поруке) |
| Apple Inc. (Apple Push Notification service), САД | испорука обавештења о долазним позивима на iPhone: токен уређаја, име позиваоца |
| SMS Aero LLC, Русија | слање SMS са кодом, ако је изабран тај начин потврде: број телефона и код |
| оператери мобилне телефоније | позиви и SMS при потврди броја |
| државни органи и регулатори било које земље | на званични захтев упућен у складу са законодавством земље која тражи податке — у обиму потребном за извршење захтева (видети ниже) |
Имејлове шаље сопствени сервер е-поште Сервиса (адреса пошиљаоца info@beeptrip.net): ради слања имејлова имејл адреса и текст поруке не достављају се сервисима е-поште трећих лица — само серверу е-поште примаоца.
Прекогранични пренос. Достављање компанијама Google LLC и Apple Inc. (САД) представља пренос података у другу земљу, у којој се ниво заштите података може разликовати од нивоа у вашој земљи. Обавља се у обиму минимално потребном за испоруку обавештења, на основу вашег пристанка. Пуш обавештења можете искључити у подешавањима уређаја — остатак Сервиса при томе и даље ради.
8. Где се и колико дуго чувају подаци
Сервери и базе података Сервиса налазе се у Русији.
| Подаци | Рок |
|---|---|
| налог, вожње, четови, рецензије | док налог постоји; након брисања налога — видети одељак 9 |
| фотографије докумената | чувају се у шифрованом облику; бришу се 1 годину након одлуке модератора |
| кодови за потврду | чувају се само у облику хеша; бришу се један дан након истека |
| сесије пријаве (IP, прегледач) | до одјаве или истека рока (30 дана без активности) и још 7 дана |
| евиденција радњи у Сервису | 180 дана |
| евиденција приступа серверу и техничке евиденције | 30 дана |
| резервне копије базе података | 14 дана |
По истеку рокова подаци се бришу аутоматски, осим ако је дуже чување потребно по закону или ради заштите права Руковаоца у спору.
9. Брисање налога
Налог можете обрисати у профилу. После 30 секунди (док се брисање још може отказати) налог се брише:
- све сесије се затварају, пријава на налог више није могућа, телефони и имејл адресе се ослобађају;
- други корисници виде профил као „Обрисан корисник“ — без имена, фотографије, „о себи“ и контаката;
- вожње које нису почеле се отказују, активни захтеви се повлаче, претплате се бришу;
- ако се у року од 90 дана поново региструјете на исти број, нови налог добија рецензије о вама, проценат касних отказивања и блокаде претходног — брисање не скрива историју вожњи;
- претходно име, „о себи“, фотографија, телефони и имејл адресе чувају се у затвореној архиви, доступној само администрацији — ради разматрања пријава и спорова у вези са прошлим вожњама и одговора на законите захтеве. Рецензије и поруке које су други корисници већ примили остају код њих.
Да би подаци из архиве били потпуно уништени, пошаљите захтев (одељак 11). Уништићемо их у року утврђеном законом, осим података чије је чување обавезно по закону.
10. Како штитимо податке
- пренос података — само заштићеним протоколом HTTPS; глас у позивима — са шифровањем;
- кодови за потврду и токени за пријаву чувају се само у облику хешева; лозинке администратора — у облику bcrypt;
- фотографије докумената чувају се у шифрованом облику (AES-256), кључ — одвојено од података и резервних копија;
- фотографије се при отпремању поново кодирају, метаподаци (укључујући координате снимања) се бришу;
- ограничавање учесталости захтева и покушаја пријаве, евидентирање радњи администратора;
- приступ подацима — само запосленима којима је потребан за рад, у обиму тог рада.
11. Ваша права
Имате право да:
- добијете информације о обради ваших података;
- захтевате исправку, блокирање или уништење података ако су непотпуни, застарели, нетачни, незаконито прибављени или нису потребни за наведену сврху;
- опозовете пристанак на обраду;
- уложите притужбу на радње Руковаоца органу за заштиту личних података ваше земље или суду.
Поред тога, имате права која вам даје закон ваше земље.
Већину података можете сами изменити или обрисати у профилу. Захтев шаљите преко „Корисничке подршке“ или на support@beeptrip.net са оног телефона или имејла који су повезани са налогом — тако ћемо се уверити да је захтев од вас. Одговорићемо у року од 10 радних дана (рок се може продужити за 5 радних дана уз образложење разлога).
Опозив пристанка или захтев за брисање података значи брисање налога: без тих података Сервис не може да ради. Руковалац има право да настави обраду без пристанка у случајевима када то закон дозвољава или захтева.
12. Подаци на вашем уређају
Сајт користи један службени колачић — bt_country: код земље (на пример, RU), ради приказа вести сервиса за вашу земљу. Рок чувања — 1 година. Не користи се за праћење и оглашавање; на сајту нема спољних бројача посета ни оглашавања. У меморији прегледача (localStorage) чувају се само: токен за пријаву, изабрани језик, тема и улога, подешавање превода и ознаке о приказаним саветима. Можете их обрисати одјавом са налога или брисањем података сајта у прегледачу.
Посете сајта и апликације броји сопствени бројач Руковаоца, без колачића — видети одељак 3.
13. Пристанак на обраду личних података
Притиском на „Настави“ при пријави или регистрацији, корисник, поступајући слободно, својом вољом и у свом интересу, даје Руковаоцу (одељак 1) конкретан, предметан, информисан, свестан и недвосмислен пристанак на обраду својих личних података:
- списак података — наведени у одељку 2;
- сврхе — наведене у одељку 3;
- радње — прикупљање, бележење, систематизација, гомилање, чување, исправка (ажурирање, измена), издвајање, коришћење, достављање (давање, приступ) лицима наведеним у одељку 7, укључујући прекогранични пренос компанијама Google LLC и Apple Inc. и државним органима и регулаторима других земаља на њихов званични захтев, блокирање, брисање, уништење; уз коришћење средстава аутоматизације, укључујући неуронске мреже, и без њих;
- објављивање (приступ неограниченог круга лица) — само података наведених у првој ставци одељка 5, које корисник сам објављује у јавном профилу и огласима;
- рок — до брисања налога и истека рокова чувања наведених у одељцима 8–9, или до опозива пристанка.
Пристанак можете опозвати слањем захтева преко „Корисничке подршке“ или на support@beeptrip.net.
14. Измена Политике
Руковалац има право да мења Политику. Нова верзија важи од тренутка објављивања на адреси https://beeptrip.net/privacy. Ако измене проширују обим података или сврхе обраде, обавестићемо вас о томе у Сервису унапред.
15. Контакти
Имејл: support@beeptrip.net
За регулаторе: support@beeptrip.net