Integritetspolicy
Policyn är densamma för användare i alla länder och beskriver vilka uppgifter om användarna av tjänsten BeepTrip vi behandlar, varför, hur länge vi lagrar dem, till vem vi lämnar ut dem och vilka rättigheter användaren har. Begreppen används i den betydelse som anges i Användaravtalet. Översättningar av Policyn till andra språk tillhandahålls för bekvämlighets skull; vid avvikelser mellan översättningar gäller den ryska texten.
1. Personuppgiftsansvarig
Personuppgiftsansvarig är Tjänstens Administration i den betydelse som anges i Användaravtalet (nedan kallad den Personuppgiftsansvarige). Frågor om personuppgifter: support@beeptrip.net eller avsnittet ”Support” i Tjänsten.
2. Vilka uppgifter vi behandlar
| Kategori | Vad exakt | Varifrån |
|---|---|---|
| Konto | telefonnummer och e-postadresser för inloggning, namn, ”om mig”, profilfoto, land, valuta, språk, vald roll, inställningar (översättning av texter, tips, dölja nummer och statusen ”online”, val av e-postmeddelanden) | från dig |
| Bilar | märke och modell, registreringsnummer, antal platser, foton | från dig |
| Resor | rutter och hållplatser, datum och tider, priser, platser, villkor, kommentarer, mallar för regelbundna resor, förfrågningar och bokningar, prenumerationer på rutter, avbokningshistorik | från dig och andra användare |
| Kommunikation | chattmeddelanden, inklusive position om du har skickat den (”Jag är här”); korrespondens med supporten och ärenden; anmälningar och bifogade foton; omdömen och svar på dem | från dig och andra användare |
| Samtal | vem som ringde vem och när, samtalets längd och utfall, tekniska uppgifter för uppkopplingen. Rösten spelas inte in och lagras inte: den går direkt mellan enheterna eller i krypterad form via vår reläserver | automatiskt |
| Dokument | foton av en identitetshandling eller ett körkort — endast om du själv har skickat dem för ett förtroendemärke | från dig |
| Tekniska uppgifter | IP-adress, uppgifter om webbläsare och enhet (User-Agent), tid för inloggning och senaste aktivitet, enhetstoken för pushnotiser, logg över åtgärder i Tjänsten, logg över anrop till servern | automatiskt |
Vi behandlar inte särskilt känsliga uppgifter (om hälsa, övertygelser o.d.) och inte biometriska uppgifter för att fastställa identitet. Lägg inte ut sådana uppgifter i profilen eller i meddelanden.
Vi tar inte emot betalningsuppgifter: Tjänsten tar inte emot betalning för resor.
3. Varför vi behandlar uppgifterna
- Registrering och inloggning: bekräftelse av telefon eller e-post, skydd mot gissning av koder och intrång.
- Tjänstens drift: visning av resor och profiler, bokning, chattar, samtal, aviseringar, omdömen, prenumerationer på rutter, påminnelser.
- E-postmeddelanden: bekräftelsekoder, nyheter om Tjänsten och — endast om du har aktiverat dem i profilen — aviseringar om händelser (förfrågningar, ändringar i resor, resor enligt ruttprenumerationer, omdömen, missade samtal) och om olästa meddelanden (utan meddelandenas text). I varje e-postmeddelande utom det med koden finns länken ”Avsluta prenumerationen”; du kan också välja e-postmeddelanden i profilen (”E-postaviseringar”).
- Säkerhet och förtroende: granskning av dokument för förtroendemärket, handläggning av anmälningar, moderering, upptäckt av bedrägerier, skräppost och brott mot Avtalet, begränsning av antalet förfrågningar.
- Support: svar på ärenden, utredning av tvistiga situationer.
- Översättning av användarnas texter till gränssnittets språk (kan stängas av).
- Fullgörande av lag: svar på officiella begäranden från myndigheter och tillsynsorgan (avsnitt 7), skydd av den Personuppgiftsansvariges och användarnas rättigheter.
- Förbättring av Tjänsten: analys av fel och belastning utifrån tekniska loggar.
- Besöksstatistik i anonymiserad form: hur många gånger per dygn webbplatsens sidor öppnades, hur många olika besökare webbplatsen hade och hur många olika personer som öppnade appen (Android och iOS för sig). Den räknas av den Personuppgiftsansvariges egen räknare utan cookies, utan tjänster från tredje part och utan identifierare på enheten: av IP-adressen och uppgifterna om webbläsaren (för appen — IP-adressen och enhetens plattform) skapas en irreversibel kod med en nyckel som byts varje dygn och inte sparas någonstans; IP-adressen och uppgifterna om webbläsaren sparas inte för detta. Endast dygnets totalsiffror lagras.
4. Rättslig grund
- användarens samtycke — se avsnitt 13;
- fullgörande av Användaravtalet, där användaren är part;
- fullgörande av skyldigheter som lagen ålägger den Personuppgiftsansvarige;
- behandling för statistiska ändamål under förutsättning av obligatorisk anonymisering — besöksstatistik för webbplatsen och appen;
- berättigade intressen hos den Personuppgiftsansvarige och tredje parter — säkerheten för Tjänsten och användarna.
5. Vad andra ser
- Alla, även utan inloggning: namn, foto och ”om mig” i profilen, betyg, omdömen, förtroendemärken, dina annonser om resor (rutt, tid, pris, kommentar, uppgifter om bilen).
- Inloggade användare: om du är online just nu (grön prick vid fotot), om du inte har aktiverat ”Dölj att jag är online” i profilen. Tiden för det senaste besöket visas inte.
- Deltagare i en gemensam resa: ditt telefonnummer — för föraren och hans eller hennes passagerare vid en bekräftad, icke avbokad resa, under 30 dagar efter att den avslutats, om du inte har aktiverat ”Dölj mitt telefonnummer” i profilen (då sker kontakten via chatt och samtal i tjänsten). Passagerare ser inte varandras telefonnummer.
- Samtalspartnern: meddelanden och position som du har skickat i chatten.
- E-postadress, dokument och tekniska uppgifter visas inte för andra användare.
6. Automatiserad behandling och neurala nätverk
För moderering (sökning efter skräppost och överträdelser, granskning av foton och dokument) och översättning av texter använder Tjänsten neurala nätverk som körs på den Personuppgiftsansvariges servrar; uppgifter lämnas inte ut till externa tjänster för artificiell intelligens. De neurala nätverkens beslut kan tillämpas automatiskt — till exempel att ett foto eller ett meddelande döljs. Sådana beslut får inga rättsliga följder för dig: du kan överklaga vilket som helst av dem via ”Support”, och det prövas då av en människa.
7. Till vem vi lämnar ut uppgifter
Vi säljer inte personuppgifter. Uppgifter lämnas endast ut i den omfattning som krävs för Tjänstens drift:
| Mottagare | Vad och varför |
|---|---|
| webbhotell, Ryssland | drift av servrar och databas |
| Google LLC (Firebase Cloud Messaging), USA | leverans av pushnotiser till Android och iOS: enhetstoken och aviseringens text (till exempel avsändarens namn och början av meddelandet) |
| Apple Inc. (Apple Push Notification service), USA | leverans av aviseringar om inkommande samtal till iPhone: enhetstoken, den uppringandes namn |
| SMS Aero LLC, Ryssland | sändning av SMS med kod, om detta bekräftelsesätt har valts: telefonnummer och kod |
| mobiloperatörer | samtal och SMS vid bekräftelse av nummer |
| myndigheter och tillsynsorgan i vilket land som helst | på officiell begäran, framställd i enlighet med lagstiftningen i det land som begär uppgifterna — i den omfattning som krävs för att tillmötesgå begäran (se nedan) |
E-post skickas av Tjänstens egen e-postserver (avsändaradress info@beeptrip.net): för att skicka e-post lämnas e-postadressen och meddelandets text inte ut till tredje parters e-posttjänster — endast till mottagarens e-postserver.
Överföring till tredje land. Utlämnande till Google LLC och Apple Inc. (USA) är en överföring av uppgifter till ett annat land, där dataskyddsnivån kan skilja sig från nivån i ditt land. Den sker i den minsta omfattning som krävs för att leverera aviseringar, på grundval av ditt samtycke. Du kan stänga av pushnotiser i enhetens inställningar — resten av Tjänsten fungerar då ändå.
8. Var och hur länge uppgifterna lagras
Tjänstens servrar och databaser finns i Ryssland.
| Uppgifter | Tid |
|---|---|
| konto, resor, chattar, omdömen | så länge kontot finns; efter att kontot raderats — se avsnitt 9 |
| foton av dokument | lagras i krypterad form; raderas 1 år efter moderatorns beslut |
| bekräftelsekoder | lagras endast som hash; raderas ett dygn efter att de löpt ut |
| inloggningssessioner (IP, webbläsare) | tills utloggning eller tills giltighetstiden löper ut (30 dagar utan aktivitet) och ytterligare 7 dagar |
| logg över åtgärder i Tjänsten | 180 dagar |
| logg över anrop till servern och tekniska loggar | 30 dagar |
| säkerhetskopior av databasen | 14 dagar |
När tiden har löpt ut raderas uppgifterna automatiskt, om inte längre lagring krävs enligt lag eller för att skydda den Personuppgiftsansvariges rättigheter i en tvist.
9. Radering av kontot
Du kan radera kontot i profilen. Efter 30 sekunder (medan raderingen fortfarande kan ångras) raderas kontot:
- alla sessioner avslutas, det går inte längre att logga in på kontot, telefonnummer och e-post frigörs;
- andra användare ser profilen som ”Raderad användare” — utan namn, foto, ”om mig” och kontaktuppgifter;
- resor som inte har påbörjats ställs in, aktiva förfrågningar dras tillbaka, prenumerationer raderas;
- om du inom 90 dagar registrerar dig på nytt med samma nummer får det nya kontot omdömena om dig, andelen sena avbokningar och blockeringarna från det tidigare — raderingen döljer inte resehistoriken;
- tidigare namn, ”om mig”, foto, telefonnummer och e-post sparas i ett stängt arkiv som endast administrationen har tillgång till — för handläggning av anmälningar och tvister om tidigare resor och för svar på lagliga begäranden. Omdömen och meddelanden som andra användare redan har tagit emot finns kvar hos dem.
För att arkivets uppgifter ska förstöras helt, skicka en begäran (avsnitt 11). Vi förstör dem inom den tid som lagen föreskriver, utom uppgifter som enligt lag måste lagras.
10. Hur vi skyddar uppgifterna
- överföring av uppgifter — endast via det skyddade protokollet HTTPS; rösten i samtal — krypterad;
- bekräftelsekoder och inloggningstoken lagras endast som hashvärden; administratörernas lösenord — som bcrypt;
- foton av dokument lagras i krypterad form (AES-256), nyckeln — separat från uppgifterna och säkerhetskopiorna;
- foton kodas om vid uppladdning och metadata (inklusive koordinaterna för var bilden togs) tas bort;
- begränsning av antalet förfrågningar och inloggningsförsök, loggning av administratörernas åtgärder;
- tillgång till uppgifterna — endast för medarbetare som behöver den i sitt arbete, i den omfattning arbetet kräver.
11. Dina rättigheter
Du har rätt att:
- få information om behandlingen av dina uppgifter;
- kräva rättelse, blockering eller förstöring av uppgifter om de är ofullständiga, inaktuella, felaktiga, olagligt inhämtade eller inte behövs för det angivna ändamålet;
- återkalla samtycket till behandlingen;
- överklaga den Personuppgiftsansvariges åtgärder hos dataskyddsmyndigheten i ditt land eller i domstol.
Utöver detta har du de rättigheter som lagen i ditt land ger dig.
De flesta uppgifterna kan du själv ändra eller radera i profilen. Skicka begäran via ”Support” eller till support@beeptrip.net från den telefon eller e-post som är kopplad till kontot — på så sätt försäkrar vi oss om att begäran kommer från dig. Vi svarar inom 10 arbetsdagar (tiden kan förlängas med 5 arbetsdagar med angivande av skäl).
Återkallat samtycke eller ett krav på att uppgifterna raderas innebär att kontot raderas: utan dessa uppgifter kan Tjänsten inte fungera. Den Personuppgiftsansvarige har rätt att fortsätta behandlingen utan samtycke i de fall då lagen tillåter eller kräver det.
12. Uppgifter på din enhet
Webbplatsen använder en enda funktionell cookie — bt_country: landskoden (till exempel RU), för att visa tjänstens nyheter för ditt land. Lagringstid — 1 år. Den används inte för spårning eller reklam; det finns inga besöksräknare från tredje part eller reklam på webbplatsen. I webbläsarens minne (localStorage) lagras endast: inloggningstoken, valt språk, tema och roll, översättningsinställningen och markeringar om visade tips. Du kan radera dem genom att logga ut från kontot eller rensa webbplatsens data i webbläsaren.
Besök på webbplatsen och i appen räknas av den Personuppgiftsansvariges egen räknare utan cookies — se avsnitt 3.
13. Samtycke till behandling av personuppgifter
Genom att trycka på ”Fortsätt” vid inloggning eller registrering ger användaren, som agerar fritt, av egen vilja och i eget intresse, den Personuppgiftsansvarige (avsnitt 1) ett konkret, specifikt, informerat, medvetet och otvetydigt samtycke till behandling av sina personuppgifter:
- förteckning över uppgifter — de som anges i avsnitt 2;
- ändamål — de som anges i avsnitt 3;
- åtgärder — insamling, registrering, systematisering, sammanställning, lagring, rättelse (uppdatering, ändring), hämtning, användning, utlämnande (tillhandahållande, åtkomst) till de mottagare som anges i avsnitt 7, inklusive överföring till tredje land till Google LLC och Apple Inc. och till myndigheter och tillsynsorgan i andra länder på deras officiella begäran, blockering, radering, förstöring; med och utan automatiserade hjälpmedel, inklusive neurala nätverk;
- spridning (åtkomst för en obegränsad krets av personer) — endast av de uppgifter som anges i första punkten i avsnitt 5, vilka användaren själv lägger ut i den offentliga profilen och i annonser;
- tid — tills kontot raderas och de lagringstider som anges i avsnitt 8–9 har löpt ut, eller tills samtycket återkallas.
Samtycket kan återkallas genom en begäran via ”Support” eller till support@beeptrip.net.
14. Ändring av Policyn
Den Personuppgiftsansvarige har rätt att ändra Policyn. Den nya versionen gäller från och med publiceringen på https://beeptrip.net/privacy. Om ändringarna utökar vilka uppgifter som behandlas eller ändamålen med behandlingen meddelar vi detta i Tjänsten i förväg.
15. Kontakt
E-post: support@beeptrip.net
För tillsynsorgan: support@beeptrip.net