Bonfiumi haldab MB "Department 03", Leedus registreeritud osaühing.
Oleme allpool kirjeldatud isikuandmete vastutav töötleja. Me ei ole määranud andmekaitseametnikku, kuna see ei ole IKÜM artikli 37 kohaselt nõutav; privaatsusküsimused saada ülaltoodud aadressile.
Kogume ainult seda, mida teenuse toimimiseks vaja on. Igal allpool toodud punktil on õiguslik alus IKÜM artikli 6 kohaselt.
| Andmed | Miks | Õiguslik alus | Säilitatakse |
|---|---|---|---|
| Nimi ja e-posti aadress | Konto loomiseks, sisselogimiseks ja tehingu teisele poolele näitamiseks, kellega nad tegelevad | Lepingu täitmine (art 6(1)(b)) | Nii kaua kui konto on avatud, seejärel 12 kuud |
| Kiirtehingu nimi, e-post, privaatlingi räsi, kinnituse ja juurdepääsu ajatemplid | Et luua paroolivaba juurdepääs, mis piirdub ühe tehinguga, kinnitada e-posti kontroll, teavitada mõlemat poolt, vältida topeltnõustumist ja taastada juurdepääs | Lepingu täitmine (art 6(1)(b)); õigustatud huvi juurdepääsuturbe ja pettuse ennetamise vastu (art 6(1)(f)) | Osalusandmed säilitatakse koos tehinguga; privaatlinkide räsid kustutatakse nende aegumisel. Toorlinke ei salvestata kunagi |
| Parool | Konto turvamiseks. Salvestatakse ühesuunalise parooliräsina, mitte kunagi loetava lihttekstina. Tugev, unikaalne parool on siiski oluline, sest varastatud räsisid saab rünnata võrguühenduseta | Lepingu täitmine | Nii kaua kui konto on avatud |
| Kaheastmelise autentimise saladus ja varukoodid | Konto ja seal oleva raha kaitsmiseks. Krüpteeritud puhkeolekus; varukoodid on räsitud | Õigustatud huvi konto turvalisuse vastu (art 6(1)(f)) | Nii kaua kui kaheastmeline autentimine on sisse lülitatud |
| Tehinguandmed: eseme kirjeldus, hind, kategooria, vastaspool, olek, ajatemplid | Käivituseelse tehinguprotsessi toimimiseks ning pärast litsentseeritud makseteenuse pakkuja ühendamist tehingute, maksete ja vaidluste haldamiseks | Lepingu täitmine; raamatupidamise juriidiline kohustus (art 6(1)(c)) | 10 aastat alates tehingust, nagu nõuab Leedu raamatupidamisseadus |
| Isikutuvastuse tulemus (kinnitatud / tagasi lükatud, ja kuupäev) | Kinnitamaks, et tehingu mõlemad pooled on päris inimesed, ning rahapesuvastaste kohustuste täitmiseks | Juriidiline kohustus; lepingu täitmine | 5 aastat pärast konto sulgemist, nagu nõuab rahapesuvastane seadus |
| Kulleri jälgimisnumber ja kohaletoimetamise skannid | Teadmaks, millal pakk kohale jõudis, ning tehingu ajaskaala haldamiseks. Automaatne makse vabastamine ei ole käivituseelsel perioodil aktiivne | Lepingu täitmine | Koos tehinguandmetega |
| Sinu esitatud vaidluse tõendid (tekst, fotod, video) | Vaidluse lahendamiseks. Mõlemad pooled näevad sama faili – salajasi esitusi ei ole | Lepingu täitmine | 3 aastat pärast vaidluse lõppemist |
| Ebaõnnestunud sisselogimiskatsed | Paroole arvavate ründajate aeglustamiseks | Õigustatud huvi turvalisuse vastu | 15 minutit |
| Lehevaatamised (leht, suunav sait, kuupäev) | Mõistmaks, milliseid lehti inimesed kasutavad. Ei küpsiseid, saitidevahelist jälgimist ega reklaami | Õigustatud huvi teenuse parendamise vastu | 13 kuud, koondatult |
| Administratiivse juurdepääsu logi | Salvestamaks, milline administraator isikuandmeid vaatas või muutis ja millal – et juurdepääs oleks aruandekohustuslik | Juriidiline kohustus (art 5(2) – vastutus) | 12 kuud |
Kasutame kahte küpsist, mõlemad hädavajalikud, seega nõusolekuriba pole vaja:
Jagame andmeid ainult töötlejatega, kes aitavad teenust käigus hoida, igaühega kirjaliku andmetöötluslepingu alusel, ja ainult seda, mida igaüks vajab:
| Töötleja | Mida nad käitlevad | Kus |
|---|---|---|
| Hostinger | Majutus ja andmebaas | EU |
| TrackingMore | Pakiväljastuse jälgimisnumbrid ja kohaletoimetamise skannid | Väljaspool ELi, standardsete lepingutingimuste alusel |
| Makseasutus | Vahendite hoidmine ja liigutamine ning identiteedi kontroll suuremate väljamaksete puhul. Nimetatakse siin, kui on määratud | EU |
| Anthropic (Claude) | Kui vaidlus avatakse: rollipõhine kirjeldus juhtunust ("ostja" / "müüja", mitte kunagi sinu nimi), tehingu faktid ja mis tahes fotod, mille kumbki pool tõendina esitab – kasutatakse ainult nõuandva kokkuvõtte koostamiseks meie ülevaatajale. Ei ole veel aktiivne | Ameerika Ühendriigid, standardsete lepingutingimuste ja ELi–USA andmekaitseraamistiku alusel |
Avaldame andmeid ka siis, kui seadus seda nõuab – näiteks maksuhalduritele vastavalt ELi platvormide aruandluseeskirjadele (DAC7) või õiguskaitseasutustele, kes tegutsevad kehtiva õigusliku aluse alusel.
Kui avad või nõustud kontotehinguga, näeb vastaspool sinu nime, kas su identiteet on kinnitatud, sinu tehtud tehingute arvu ja sinu kaupleja taset. Kiirtehingus näeb vastaspool sisestatud nime, seda, et su e-post on kinnitatud, ja et identiteeti pole kontrollitud. Nad ei näe sinu e-posti aadressi, aadressi, privaatset juurdepääsulinki ega ühtegi teist tehingut.
IKÜM alusel võid meilt paluda:
Kirjuta bonfium@gmail.com. Vastame ühe kuu jooksul, nagu nõuab artikkel 12. Tasu ei ole.
Kui arvad, et oleme sinu andmeid halvasti käsitlenud, palun ütle meile esmalt – parandaksime seda meelsasti. Sul on ka õigus esitada kaebus Leedu järelevalveasutusele:
HTTPS-liiklus on edastamisel krüpteeritud. Paroolid on räsitud, äsja lubatud kaheastmelised saladused nõuavad autenditud krüptimist ning sisselogimiskatsetel on määra piirang. Administratiivne juurdepääs isikuandmetele logitakse. Kui rikkumine kunagi seab su õigused ohtu, teavitame järelevalveasutust 72 tunni jooksul ja sind otse, kus seadus seda nõuab.
Käivituseelne sait saab tööprotsessi tähtaegu automaatselt uuendada, kuid ei saa vastu võtta, vabastada ega tagastada päris raha. Need tegevused jäävad keelatuks, kuni rakendatakse litsentseeritud makseteenuse pakkuja. Tulevased automaatsed tehingutegevused järgivad avaldatud tähtaegu meie kauplemisreeglite lehel. Vaidlusi on kavas lahendada inimesel, mitte algoritmil.
Kui vaidlus avatakse või sellele vastatakse, võib meie süsteem paluda tehisintellekti mudelil (Claude, valmistanud Anthropic) lugeda tehinguandmeid, mõlema poole kirjutatut ja tõendifotosid ning koostada kirjaliku kokkuvõtte koos soovitatud tulemusega. See on ülevaataja jaoks mõeldud lühikokkuvõte, mitte otsus: tehisintellekt ei saa raha vabastada, kinni hoida ega liigutada ning meie ülevaataja jääb vabaks nõustuma, mitte nõustuma või teisiti tegutsema, nagu nõuab IKÜM artikkel 22. Nimed asendatakse enne saatmist sõnadega "ostja" või "müüja". See funktsioon on ehitatud, kuid pole veel aktiivne; see lülitatakse sisse alles siis, kui käesolev poliitika nimetab selle allpool aktiivseks.
Bonfium ei ole mõeldud alla 18-aastastele. Kontod, mille vanuse identiteedikontroll ebaõnnestub, suletakse. Kiirtehingu kasutajad peavad deklareerima, et nad on 18-aastased või vanemad, ning enne makset või väljamakset võib siiski olla vaja kontrolli.
Kui muudame seda poliitikat olulisel viisil, saadame registreeritud kasutajatele e-kirja enne muudatuse jõustumist. Ülal olev kuupäev näitab alati kehtivat versiooni.
See poliitika kirjeldab teenust nii, nagu see on ehitatud. Mõned siin mainitud funktsioonid – maksed, automaatne identiteedikontroll ja Anthropicu toega vaidlusassistent – ei ole veel aktiivsed; seda poliitikat uuendatakse ja see teade eemaldatakse enne iga funktsiooni sisselülitamist.