Bonfium darbojas MB "Department 03", Lietuvā reģistrēta privāta sabiedrība ar ierobežotu atbildību.
Mēs esam turpmāk aprakstīto personas datu pārzinis. Mēs neesam iecēluši datu aizsardzības speciālistu, jo tas netiek prasīts saskaņā ar VDAR 37. pantu; privātuma jautājumus lūdzam sūtīt uz iepriekš minēto adresi.
Mēs vācam tikai to, kas nepieciešams pakalpojuma darbībai. Katram zemāk minētajam punktam ir juridiskais pamats saskaņā ar VDAR 6. pantu.
| Dati | Kāpēc | Juridiskais pamats | Glabāšanas ilgums |
|---|---|---|---|
| Vārds un e-pasta adrese | Lai izveidotu jūsu kontu, pieteiktu jūs sistēmā un parādītu darījuma otrai pusei, ar ko tā strādā | Līguma izpilde (6. panta 1. punkta b) apakšpunkts) | Kamēr konts ir atvērts, pēc tam 12 mēneši |
| Ātrā darījuma vārds, e-pasts, privātās saites jaucējvērtība, apstiprinājuma un piekļuves laikspiedoli | Lai izveidotu bezparoles piekļuvi, kas ierobežota ar vienu darījumu, apstiprinātu kontroli pār e-pasta adresi, paziņotu abām pusēm, novērstu atkārtotu pieņemšanu un atjaunotu piekļuvi | Līguma izpilde (6. panta 1. punkta b) apakšpunkts); leģitīmas intereses piekļuves drošībā un krāpšanas novēršanā (6. panta 1. punkta f) apakšpunkts) | Dalības ieraksts tiek glabāts kopā ar darījumu; privāto saišu jaucējvērtības tiek dzēstas, kad tās zaudē derīgumu. Pašas saites nekad netiek glabātas |
| Parole | Lai aizsargātu jūsu kontu. Tiek glabāts kā vienvirziena paroles jaucējvērtība, nekad kā lasāms vienkāršs teksts. Stiprai, unikālai parolei joprojām ir nozīme, jo nozagtas jaucējvērtības var uzbrukt bezsaistē | Līguma izpilde | Kamēr konts ir atvērts |
| Divfaktoru autentifikācijas noslēpums un rezerves kodi | Lai aizsargātu jūsu kontu un tajā esošo naudu. Šifrēts miera stāvoklī; rezerves kodi tiek jaucēti | Leģitīmas intereses konta drošībā (6. panta 1. punkta f) apakšpunkts) | Kamēr ir iespējota divfaktoru autentifikācija |
| Darījuma ieraksti: preces apraksts, cena, kategorija, otra puse, statuss, laikspiedoli | Lai darbotos pirmslaišanas darījumu process un, pēc licencēta maksājumu pakalpojumu sniedzēja pievienošanas, administrētu darījumus, maksājumus un strīdus | Līguma izpilde; juridisks pienākums grāmatvedībai (6. panta 1. punkta c) apakšpunkts) | 10 gadus no darījuma, kā to prasa Lietuvas grāmatvedības likums |
| Identitātes pārbaudes rezultāts (apstiprināts / noraidīts, un datums) | Lai apstiprinātu, ka abas darījuma puses ir reālas personas, un lai izpildītu pienākumus pret nelikumīgi iegūtu līdzekļu legalizāciju | Juridisks pienākums; līguma izpilde | 5 gadus pēc konta slēgšanas, kā to prasa NILLTPFN likums |
| Kurjera izsekošanas numurs un piegādes skenējumi | Lai zinātu, kad sūtījums ir pienācis, un pārvaldītu darījuma laika grafiku. Automātiska maksājuma atbrīvošana pirmslaišanas periodā nedarbojas | Līguma izpilde | Kopā ar darījuma ierakstu |
| Jūsu iesniegtie strīda pierādījumi (teksts, fotoattēli, video) | Lai izlemtu strīdu. Abas puses redz vienu un to pašu failu — nekādu slēptu iesniegumu nav | Līguma izpilde | 3 gadus pēc strīda slēgšanas |
| Neveiksmīgi pieteikšanās mēģinājumi | Lai palēninātu uzbrucējus, kas minē paroles | Leģitīmas intereses drošībā | 15 minūtes |
| Lapas skatījumi (lapa, novirzošā vietne, datums) | Lai saprastu, kuras lapas cilvēki izmanto. Nekādu sīkfailu, nekādas izsekošanas starp vietnēm, nekādas reklāmas | Leģitīmas intereses pakalpojuma uzlabošanā | 13 mēneši, apkopoti |
| Administratīvās piekļuves žurnāls | Lai reģistrētu, kurš administrators skatījis vai mainījis personas datus un kad — lai piekļuve būtu pārskatatbildīga | Juridisks pienākums (5. panta 2. punkts – pārskatatbildība) | 12 mēneši |
Mēs izmantojam divus sīkfailus, abus obligāti nepieciešamus, tāpēc piekrišanas josla nav vajadzīga:
Mēs koplietojam datus tikai ar apstrādātājiem, kas palīdz nodrošināt pakalpojumu, katru saskaņā ar rakstisku datu apstrādes līgumu, un tikai to, kas katram nepieciešams:
| Apstrādātājs | Ko tie apstrādā | Kur |
|---|---|---|
| Hostinger | Mitināšana un datubāze | EU |
| TrackingMore | Sūtījumu izsekošanas numuri un piegādes skenējumi | Ārpus ES, saskaņā ar Standarta līguma klauzulām |
| Maksājumu iestāde | Līdzekļu turēšana un pārvietošana, kā arī identitātes pārbaude lielākiem izmaksājumiem. Tiks nosaukts šeit, tiklīdz iecelts | EU |
| Anthropic (Claude) | Kad tiek atvērts strīds: uz lomu balstīts notikumu apraksts ("pircējs" / "pārdevējs", nekad jūsu vārds), darījuma fakti un jebkuras fotogrāfijas, ko kāda puse iesniedz kā pierādījumu — izmanto tikai konsultatīva kopsavilkuma sagatavošanai mūsu pārskatītājam. Vēl nav aktīvs | ASV, saskaņā ar Standarta līguma klauzulām un ES–ASV Datu privātuma regulējumu |
Mēs atklājam datus arī tad, ja to prasa likums — piemēram, nodokļu iestādēm saskaņā ar ES platformu ziņošanas noteikumiem (DAC7) vai tiesībaizsardzības iestādēm, kas darbojas uz likumīga pamata.
Kad jūs atverat vai pieņemat konta darījumu, jūsu darījuma partneris redz jūsu vārdu, vai jūsu identitāte ir apstiprināta, jūsu pabeigto darījumu skaitu un jūsu tirgotāja rangu. Ātrajā darījumā partneris redz jūsu ievadīto vārdu, ka jūsu e-pasts ir apstiprināts un ka jūsu identitāte nav pārbaudīta. Viņi neredz jūsu e-pasta adresi, adresi, privāto piekļuves saiti vai jebkuru citu darījumu.
Saskaņā ar VDAR jūs varat lūgt mums:
Rakstiet uz bonfium@gmail.com. Mēs atbildam viena mēneša laikā, kā to prasa 12. pants. Maksa netiek piemērota.
Ja jums šķiet, ka mēs esam slikti apstrādājuši jūsu datus, lūdzu, vispirms pastāstiet mums — mēs labāk to labotu. Jums ir arī tiesības iesniegt sūdzību Lietuvas uzraudzības iestādei:
HTTPS trafiks tiek šifrēts pārraides laikā. Paroles tiek jauktas, jauni iespējoti divfaktoru noslēpumi prasa autentificētu šifrēšanu, un pieteikšanās mēģinājumiem ir ātruma ierobežojums. Administratīvā piekļuve personas datiem tiek žurnalēta. Ja pārkāpums jebkad apdraudētu jūsu tiesības, mēs 72 stundu laikā informēsim uzraudzības iestādi un tieši jūs, kur to prasa likums.
Pirmslaišanas vietne var automātiski atjaunināt darba plūsmas termiņus, taču tā nevar pieņemt, atbrīvot vai atmaksāt reālu naudu. Šīs darbības paliek atspējotas, līdz tiek ieviests licencēts maksājumu pakalpojumu sniedzējs. Turpmākās automatizētās darījuma darbības sekos publicētajiem termiņiem mūsu darījumu noteikumu lapā. Strīdus ir paredzēts izšķirt cilvēkam, nevis algoritmam.
Kad strīds tiek atvērts vai atbildēts, mūsu sistēma var lūgt MI modelim (Claude, ko izveidojis Anthropic) izlasīt darījuma ierakstu, to, ko rakstījusi katra puse, un jebkuras pierādījumu fotogrāfijas, un sagatavot rakstisku kopsavilkumu ar ieteicamo rezultātu. Tas ir ziņojums mūsu pārskatītājam, nevis lēmums: MI nevar atbrīvot, aizturēt vai pārvietot naudu, un mūsu pārskatītājs paliek brīvs piekrist, nepiekrist vai rīkoties citādi, kā to prasa VDAR 22. pants. Vārdi pirms nosūtīšanas tiek aizstāti ar "pircējs" vai "pārdevējs". Šī funkcija ir izveidota, bet vēl nav aktīva; tā tiks ieslēgta tikai tad, kad šī politika to nosauks par aktīvu, zemāk.
Bonfium nav paredzēts personām, kas jaunākas par 18 gadiem. Konti, kuriem neizdodas vecuma identitātes pārbaude, tiek slēgti. Ātrā darījuma lietotājiem jādeklarē, ka viņi ir 18 gadus veci vai vecāki, un pirms maksājuma vai izmaksas joprojām var būt nepieciešama pārbaude.
Ja mēs būtiski mainīsim šo politiku, mēs pa e-pastu informēsim reģistrētos lietotājus, pirms tā stājas spēkā. Datums augšpusē vienmēr rāda pašreizējo versiju.
Šī politika apraksta pakalpojumu tā, kā tas ir izveidots. Dažas šeit minētās funkcijas — maksājumi, automatizēta identitātes pārbaude un uz Anthropic balstītais strīdu asistents — vēl nedarbojas; šī politika tiks atjaunināta, un šis paziņojums tiks noņemts, pirms katra no tām tiek ieslēgta.