Bonfiumia ylläpitää MB "Department 03", Liettuassa rekisteröity yksityinen osakeyhtiö.
Olemme alla kuvattujen henkilötietojen rekisterinpitäjä. Emme ole nimittäneet tietosuojavastaavaa, koska se ei ole GDPR:n 37 artiklan mukaan pakollista; tietosuojaa koskevat kysymykset osoitetaan yllä olevaan osoitteeseen.
Keräämme vain sen, mitä palvelun toiminta vaatii. Jokaisella alla olevalla kohdalla on oikeusperuste GDPR:n 6 artiklan mukaisesti.
| Tiedot | Miksi | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Nimi ja sähköpostiosoite | Tilin luomiseksi, sisäänkirjautumiseksi ja kaupan toiselle osapuolelle näyttämiseksi, kenen kanssa he asioivat | Sopimuksen täytäntöönpano (6(1)(b) art.) | Niin kauan kuin tili on avoinna, sen jälkeen 12 kuukautta |
| Pikakaupan nimi, sähköposti, yksityisen linkin tiiviste sekä vahvistuksen ja käytön aikaleimat | Salasanattoman, yhteen kauppaan rajatun pääsyn luomiseksi, sähköpostiosoitteen hallinnan vahvistamiseksi, molempien osapuolten ilmoittamiseksi, kaksinkertaisen hyväksynnän estämiseksi ja pääsyn palauttamiseksi | Sopimuksen täytäntöönpano (6(1)(b) art.); oikeutettu etu pääsyn turvallisuuteen ja petosten torjuntaan (6(1)(f) art.) | Osallistumistiedot säilytetään kaupan yhteydessä; yksityisten linkkien tiivisteet poistetaan niiden vanhennuttua. Itse linkkejä ei koskaan tallenneta |
| Salasana | Tilisi suojaamiseksi. Tallennetaan yksisuuntaisena salasanatiivisteenä, ei koskaan luettavana selväkielisenä tekstinä. Vahva, ainutlaatuinen salasana on silti tärkeä, koska varastettuja tiivisteitä voidaan hyökätä offline-tilassa | Sopimuksen täytäntöönpano | Niin kauan kuin tili on avoinna |
| Kaksivaiheisen tunnistautumisen salaisuus ja varakoodit | Tilisi ja siellä olevan rahan suojaamiseksi. Salattu levossa; varakoodit ovat tiivistemuodossa | Oikeutettu etu tilin turvallisuuteen (6(1)(f) art.) | Niin kauan kuin kaksivaiheinen tunnistautuminen on käytössä |
| Kauppatiedot: tuotteen kuvaus, hinta, kategoria, vastapuoli, tila, aikaleimat | Julkaisua edeltävän kauppaprosessin toteuttamiseksi ja, kun toimiluvan saanut maksupalveluntarjoaja on liitetty, kauppojen, maksujen ja riitojen hallinnoimiseksi | Sopimuksen täytäntöönpano; kirjanpidon lakisääteinen velvoite (6(1)(c) art.) | 10 vuotta kaupasta, kuten Liettuan kirjanpitolaki edellyttää |
| Henkilöllisyyden tarkistuksen tulos (vahvistettu / hylätty, ja päivämäärä) | Vahvistaakseen, että kaupan molemmat osapuolet ovat oikeita ihmisiä, ja täyttääkseen rahanpesun vastaiset velvoitteet | Lakisääteinen velvoite; sopimuksen täytäntöönpano | 5 vuotta tilin sulkemisen jälkeen, kuten rahanpesulaki edellyttää |
| Kuriirin seurantanumero ja toimitusskannaukset | Tietääksemme, milloin paketti saapui, ja hallitaksemme kaupan aikataulua. Automaattinen maksun vapautus ei ole käytössä ennen julkaisua | Sopimuksen täytäntöönpano | Kaupan tietojen yhteydessä |
| Toimittamasi riitatodisteet (teksti, kuvat, video) | Riidan ratkaisemiseksi. Molemmat osapuolet näkevät saman tiedoston – salaisia toimituksia ei ole | Sopimuksen täytäntöönpano | 3 vuotta riidan päättymisen jälkeen |
| Epäonnistuneet kirjautumisyritykset | Salasanoja arvaavien hyökkääjien hidastamiseksi | Oikeutettu etu turvallisuuteen | 15 minuuttia |
| Sivunäytöt (sivu, ohjaava sivusto, päivämäärä) | Ymmärtääksemme, mitä sivuja ihmiset käyttävät. Ei evästeitä, ei sivustojen välistä seurantaa, ei mainontaa | Oikeutettu etu palvelun kehittämiseen | 13 kuukautta, koosteena |
| Ylläpidon käyttöloki | Kirjaamaan, mikä ylläpitäjä katsoi tai muutti henkilötietoja ja milloin – jotta pääsy on vastuullista | Lakisääteinen velvoite (5(2) art. – osoitusvelvollisuus) | 12 kuukautta |
Käytämme kahta evästettä, molemmat ehdottoman välttämättömiä, joten suostumuspalkkia ei tarvita:
Jaamme tietoja vain käsittelijöiden kanssa, jotka auttavat palvelun ylläpidossa, kunkin kanssa kirjallisen tietojenkäsittelysopimuksen nojalla, ja vain sen minkä kukin tarvitsee:
| Käsittelijä | Mitä he käsittelevät | Missä |
|---|---|---|
| Hostinger | Hosting ja tietokanta | EU |
| TrackingMore | Pakettien seurantanumerot ja toimitusskannaukset | EU:n ulkopuolella, vakiosopimuslausekkeiden nojalla |
| Maksulaitos | Varojen hallussapito ja siirtäminen sekä henkilöllisyyden tarkistus suuremmille maksuille. Nimetään tähän, kun on nimitetty | EU |
| Anthropic (Claude) | Kun riita avataan: roolipohjainen kuvaus tapahtuneesta ("ostaja" / "myyjä", ei koskaan nimeäsi), kaupan tosiasiat ja mahdolliset kummankin osapuolen todisteeksi toimittamat kuvat – käytetään vain neuvoa-antavan yhteenvedon laatimiseen tarkastajallemme. Ei vielä käytössä | Yhdysvallat, vakiosopimuslausekkeiden ja EU:n ja Yhdysvaltojen tietosuojakehyksen nojalla |
Luovutamme tietoja myös silloin, kun laki sitä vaatii – esimerkiksi veroviranomaisille EU:n alustaraportointisääntöjen (DAC7) nojalla tai lainvalvontaviranomaisille, jotka toimivat pätevän oikeusperusteen nojalla.
Kun avaat tai hyväksyt tilikaupan, vastapuoli näkee nimesi, onko henkilöllisyytesi vahvistettu, tekemiesi kauppojen määrän ja kauppiastasosi. Pikakaupassa vastapuoli näkee syöttämäsi nimen, sen että sähköpostisi on vahvistettu, ja sen että henkilöllisyyttäsi ei ole tarkistettu. He eivät näe sähköpostiosoitettasi, osoitettasi, yksityistä pääsylinkkiäsi tai muita kauppojasi.
GDPR:n mukaan voit pyytää meitä:
Kirjoita osoitteeseen bonfium@gmail.com. Vastaamme kuukauden kuluessa, kuten 12 artikla edellyttää. Palvelu on maksuton.
Jos mielestäsi olemme käsitelleet tietojasi huonosti, kerro meille ensin – korjaisimme sen mieluummin. Sinulla on myös oikeus valittaa Liettuan valvontaviranomaiselle:
HTTPS-liikenne salataan siirron aikana. Salasanat tiivistetään, äskettäin käyttöön otetut kaksivaiheiset salaisuudet vaativat todennettua salausta, ja kirjautumisyrityksiä rajoitetaan. Ylläpidon pääsy henkilötietoihin kirjataan lokiin. Jos tietoturvaloukkaus koskaan vaarantaisi oikeutesi, ilmoitamme valvontaviranomaiselle 72 tunnin kuluessa ja sinulle suoraan, milloin laki sitä edellyttää.
Julkaisua edeltävä sivusto voi päivittää työnkulun määräaikoja automaattisesti, mutta se ei voi vastaanottaa, vapauttaa tai palauttaa oikeaa rahaa. Nämä toiminnot pysyvät pois käytöstä, kunnes toimiluvan saanut maksupalveluntarjoaja otetaan käyttöön. Tulevat automaattiset kauppatoiminnot noudattavat julkaistuja määräaikoja kauppasääntöjen sivulla. Riidat on tarkoitus ratkaista ihmisen, ei algoritmin, toimesta.
Kun riita avataan tai siihen vastataan, järjestelmämme voi pyytää tekoälymallia (Claude, Anthropicin valmistama) lukemaan kauppatiedot, kummankin osapuolen kirjoittaman sekä mahdolliset todistekuvat ja laatimaan kirjallisen yhteenvedon suositellulla lopputuloksella. Tämä on muistio tarkastajallemme, ei päätös: tekoäly ei voi vapauttaa, pidättää tai siirtää rahaa, ja tarkastajamme on edelleen vapaa olemaan samaa mieltä, eri mieltä tai toimimaan toisin, kuten GDPR:n 22 artikla edellyttää. Nimet korvataan sanoilla "ostaja" tai "myyjä" ennen minkään lähettämistä. Tämä ominaisuus on rakennettu, mutta ei vielä käytössä; se otetaan käyttöön vasta kun tämä käytäntö nimeää sen alla aktiiviseksi.
Bonfium ei ole tarkoitettu alle 18-vuotiaille. Tilit, jotka eivät läpäise iän henkilöllisyystarkistusta, suljetaan. Pikakaupan käyttäjien on ilmoitettava olevansa vähintään 18-vuotiaita, ja tarkistusta voidaan silti vaatia ennen maksua tai maksun suoritusta.
Jos muutamme tätä käytäntöä olennaisesti, lähetämme rekisteröityneille käyttäjille sähköpostia ennen muutoksen voimaantuloa. Yläreunan päivämäärä näyttää aina voimassa olevan version.
Tämä käytäntö kuvaa palvelua sellaisena kuin se on rakennettu. Jotkin tässä mainitut ominaisuudet – maksut, automaattinen henkilöllisyyden tarkistus ja Anthropicin tekoälyyn perustuva riita-avustaja – eivät ole vielä käytössä; tätä käytäntöä päivitetään ja tämä huomautus poistetaan ennen kunkin käyttöönottoa.