Bonfium valdo MB "Department 03", Lietuvoje registruota uždaroji akcinė bendrovė.
Mes esame toliau aprašomų asmens duomenų valdytojas. Nesame paskyrę duomenų apsaugos pareigūno, nes to nereikalauja BDAR 37 straipsnis; privatumo klausimus siųskite aukščiau nurodytu adresu.
Renkame tik tai, ko reikia paslaugai veikti. Kiekvienas žemiau nurodytas punktas turi teisinį pagrindą pagal BDAR 6 straipsnį.
| Duomenys | Kodėl | Teisinis pagrindas | Saugoma |
|---|---|---|---|
| Vardas ir el. pašto adresas | Norint sukurti jūsų paskyrą, prisijungti ir parodyti kitai sandorio pusei, su kuo ji bendrauja | Sutarties vykdymas (6 str. 1 d. b p.) | Kol paskyra aktyvi, po to 12 mėnesių |
| Greitojo sandorio vardas, el. paštas, privačios nuorodos maiša, patvirtinimo ir prieigos laiko žymos | Kad būtų sukurta prie vieno sandorio ribota prieiga be slaptažodžio, patvirtinta el. pašto kontrolė, informuotos abi šalys, išvengta pakartotinio priėmimo ir atkurta prieiga | Sutarties vykdymas (6 str. 1 d. b p.); teisėtas interesas užtikrinti prieigos saugumą ir užkirsti kelią sukčiavimui (6 str. 1 d. f p.) | Dalyvavimo įrašas saugomas kartu su sandoriu; privačių nuorodų maišos ištrinamos joms pasibaigus. Pačios nuorodos niekada nesaugomos |
| Slaptažodis | Norint apsaugoti jūsų paskyrą. Saugoma kaip vienpusė slaptažodžio maiša, niekada kaip skaitomas paprastas tekstas. Stiprus, unikalus slaptažodis vis tiek svarbus, nes pavogtas maišas gali būti atakuojamas neprisijungus | Sutarties vykdymas | Kol paskyra aktyvi |
| Dviejų faktorių autentifikacijos paslaptis ir atsarginiai kodai | Norint apsaugoti jūsų paskyrą ir joje esančius pinigus. Šifruojama saugojimo metu; atsarginiai kodai maišomi | Teisėtas interesas užtikrinti paskyros saugumą (6 str. 1 d. f p.) | Kol įjungta dviejų faktorių autentifikacija |
| Sandorio įrašai: prekės aprašymas, kaina, kategorija, kita šalis, būsena, laiko žymos | Kad būtų vykdoma prieš paleidimą veikianti sandorių eiga, o prijungus licencijuotą mokėjimo paslaugų teikėją – administruojami sandoriai, mokėjimai ir ginčai | Sutarties vykdymas; teisinė prievolė apskaitai (6 str. 1 d. c p.) | 10 metų nuo sandorio, kaip reikalauja Lietuvos apskaitos įstatymas |
| Tapatybės patikros rezultatas (patvirtinta / atmesta, ir data) | Kad būtų patvirtinta, jog abi sandorio šalys yra tikri žmonės, ir vykdomos pinigų plovimo prevencijos pareigos | Teisinė prievolė; sutarties vykdymas | 5 metus po paskyros uždarymo, kaip reikalauja PPTFP įstatymas |
| Kurjerio siuntos numeris ir pristatymo skenavimai | Kad būtų žinoma, kada atvyko siunta, ir valdoma sandorio laiko juosta. Automatinis mokėjimo išleidimas neveikia iki paleidimo | Sutarties vykdymas | Kartu su sandorio įrašu |
| Jūsų pateikti ginčo įrodymai (tekstas, nuotraukos, vaizdo įrašas) | Kad būtų priimtas sprendimas dėl ginčo. Abi šalys mato tą patį failą – slaptų pateikimų nėra | Sutarties vykdymas | 3 metus po ginčo uždarymo |
| Nesėkmingi prisijungimo bandymai | Kad būtų sulėtinti užpuolikai, spėjantys slaptažodžius | Teisėtas interesas užtikrinti saugumą | 15 minučių |
| Puslapio peržiūros (puslapis, nukreipiantis tinklalapis, data) | Kad būtų suprasta, kuriuos puslapius žmonės naudoja. Jokių slapukų, jokio sekimo kituose tinklalapiuose, jokios reklamos | Teisėtas interesas tobulinti paslaugą | 13 mėnesių, apibendrinta |
| Administravimo prieigos žurnalas | Kad būtų fiksuojama, kuris administratorius peržiūrėjo ar keitė asmens duomenis ir kada – tam, kad prieiga būtų atskaitinga | Teisinė prievolė (5 str. 2 d. – atskaitomybė) | 12 mėnesių |
Naudojame du slapukus, abu būtinuosius, todėl sutikimo juostos nereikia:
Duomenimis dalinamės tik su duomenų tvarkytojais, padedančiais teikti paslaugą, kiekvienas pagal rašytinę duomenų tvarkymo sutartį, ir tik tiek, kiek kiekvienam reikia:
| Duomenų tvarkytojas | Ką jie tvarko | Kur |
|---|---|---|
| Hostinger | Serverio talpinimas ir duomenų bazė | EU |
| TrackingMore | Siuntos sekimo numeriai ir pristatymo skenavimai | Už ES ribų, pagal Standartines sutarčių sąlygas |
| Mokėjimo įstaiga | Lėšų laikymas ir pervedimas, taip pat tapatybės patikra didesnėms išmokoms. Bus įvardyta čia, kai bus paskirta | EU |
| Anthropic (Claude) | Kai atidaromas ginčas: pagal vaidmenis pateiktas įvykių aprašymas ("pirkėjas" / "pardavėjas", niekada jūsų vardas), sandorio faktai ir bet kokios nuotraukos, kurias kuri nors šalis pateikia kaip įrodymą – naudojama tik parengti patariamąją santrauką mūsų peržiūrėtojui. Dar neaktyvu | JAV, pagal Standartines sutarčių sąlygas ir ES–JAV duomenų privatumo sistemą |
Taip pat atskleidžiame duomenis, kai to reikalauja įstatymai – pavyzdžiui, mokesčių institucijoms pagal ES platformų atskaitomybės taisykles (DAC7) arba teisėsaugai, veikiančiai teisėtu pagrindu.
Kai atidarote ar priimate paskyros sandorį, kita šalis mato jūsų vardą, ar patvirtinta jūsų tapatybė, jūsų atliktų sandorių skaičių ir prekiautojo rangą. Greitajame sandoryje kita šalis mato jūsų įvestą vardą, kad jūsų el. paštas patvirtintas ir kad tapatybė nepatvirtinta. Ji nemato jūsų el. pašto adreso, adreso, privačios prieigos nuorodos ar bet kokio kito sandorio.
Pagal BDAR galite prašyti mūsų:
Rašykite bonfium@gmail.com. Atsakome per vieną mėnesį, kaip reikalauja 12 straipsnis. Mokesčio nėra.
Jei manote, kad su jūsų duomenimis pasielgėme netinkamai, pirmiausia praneškite mums – mieliau tai ištaisytume. Taip pat turite teisę skųstis Lietuvos priežiūros institucijai:
HTTPS srautas šifruojamas perdavimo metu. Slaptažodžiai maišomi, naujai įjungtos dviejų faktorių paslaptys reikalauja autentifikuoto šifravimo, o prisijungimo bandymai ribojami pagal dažnį. Administratorių prieiga prie asmens duomenų registruojama. Jei pažeidimas kada nors keltų grėsmę jūsų teisėms, per 72 valandas informuosime priežiūros instituciją ir tiesiogiai jums, kai to reikalauja įstatymas.
Prieš paleidimą svetainė gali automatiškai atnaujinti eigos terminus, tačiau ji negali priimti, išleisti ar grąžinti tikrų pinigų. Šie veiksmai lieka išjungti, kol bus įdiegtas licencijuotas mokėjimo paslaugų teikėjas. Būsimi automatiniai sandorio veiksmai vyks pagal paskelbtus terminus, nurodytus mūsų prekybos taisyklių puslapyje. Ginčus numatyta spręsti žmogui, o ne algoritmui.
Kai ginčas atidaromas ar į jį atsakoma, mūsų sistema gali paprašyti DI modelio (Claude, sukurto Anthropic) perskaityti sandorio įrašą, tai, ką parašė kiekviena šalis, ir bet kokias įrodymų nuotraukas bei parengti rašytinę santrauką su rekomenduojamu rezultatu. Tai yra santrauka mūsų peržiūrėtojui, o ne sprendimas: DI negali išleisti, sulaikyti ar pervesti jokių pinigų, o mūsų peržiūrėtojas išlieka laisvas sutikti, nesutikti ar veikti kitaip, kaip reikalauja BDAR 22 straipsnis. Vardai pakeičiami į "pirkėjas" ar "pardavėjas" prieš ką nors siunčiant. Ši funkcija sukurta, bet dar neaktyvi; ji bus įjungta tik tada, kai ši politika ją įvardins kaip veikiančią, žemiau.
Bonfium neskirtas asmenims iki 18 metų. Paskyros, kurių tapatybės patikra dėl amžiaus nepavyksta, uždaromos. Greitojo sandorio naudotojai privalo deklaruoti, kad jiems yra 18 ar daugiau metų, o prieš mokėjimą ar išmoką vis tiek gali būti reikalaujama patikros.
Jei reikšmingai pakeisime šią politiką, prieš įsigaliojant pakeitimams el. paštu informuosime registruotus naudotojus. Data viršuje visada rodo dabartinę versiją.
Ši politika aprašo taip, kaip paslauga sukurta. Kai kurios čia paminėtos funkcijos – mokėjimai, automatinė tapatybės patikra ir Anthropic paremtas ginčų asistentas – dar neveikia; ši politika bus atnaujinta, o šis pranešimas pašalintas, prieš kiekvieną iš jų įjungiant.