Bonfium jest prowadzone przez MB "Department 03", prywatną spółkę z ograniczoną odpowiedzialnością zarejestrowaną na Litwie.
Jesteśmy administratorem danych osobowych opisanych poniżej. Nie wyznaczyliśmy Inspektora Ochrony Danych, ponieważ nie jest to wymagane na mocy art. 37 RODO; pytania dotyczące prywatności prosimy kierować na powyższy adres.
Zbieramy tylko to, co jest niezbędne do działania usługi. Każda pozycja poniżej ma podstawę prawną na mocy art. 6 RODO.
| Dane | Dlaczego | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Imię i adres e-mail | Aby utworzyć Twoje konto, zalogować Cię i pokazać drugiej stronie transakcji, z kim ma do czynienia | Wykonanie umowy (art. 6 ust. 1 lit. b) | Dopóki konto jest aktywne, potem 12 miesięcy |
| Imię, e-mail, hash prywatnego linku oraz znaczniki czasu potwierdzenia i dostępu w Szybkiej transakcji | Aby utworzyć bezhasłowy dostęp ograniczony do jednej transakcji, potwierdzić kontrolę nad adresem e-mail, powiadomić obie strony, zapobiec podwójnej akceptacji i przywrócić dostęp | Wykonanie umowy (art. 6 ust. 1 lit. b); prawnie uzasadniony interes w zakresie bezpieczeństwa dostępu i zapobiegania oszustwom (art. 6 ust. 1 lit. f) | Zapis uczestnictwa przechowywany jest wraz z transakcją; hashe prywatnych linków są usuwane po wygaśnięciu. Same linki nigdy nie są przechowywane |
| Hasło | Aby zabezpieczyć Twoje konto. Przechowywane jako jednokierunkowy hash hasła, nigdy jako czytelny tekst jawny. Silne, unikalne hasło nadal ma znaczenie, ponieważ skradzione hashe można atakować offline | Wykonanie umowy | Dopóki konto jest aktywne |
| Sekret uwierzytelniania dwuskładnikowego i kody zapasowe | Aby chronić Twoje konto i znajdujące się na nim środki. Szyfrowane w spoczynku; kody zapasowe są haszowane | Prawnie uzasadniony interes w zakresie bezpieczeństwa konta (art. 6 ust. 1 lit. f) | Dopóki uwierzytelnianie dwuskładnikowe jest włączone |
| Zapisy transakcji: opis przedmiotu, cena, kategoria, kontrahent, status, znaczniki czasu | Aby obsługiwać przedpremierowy przebieg transakcji, a po podłączeniu licencjonowanego dostawcy płatności - administrować transakcjami, płatnościami i sporami | Wykonanie umowy; obowiązek prawny w zakresie rachunkowości (art. 6 ust. 1 lit. c) | 10 lat od transakcji, zgodnie z wymogami litewskiego prawa rachunkowego |
| Wynik weryfikacji tożsamości (zweryfikowano / odrzucono, oraz data) | Aby potwierdzić, że obie strony transakcji są prawdziwymi osobami, oraz aby spełnić obowiązki przeciwdziałania praniu pieniędzy | Obowiązek prawny; wykonanie umowy | 5 lat po zamknięciu konta, zgodnie z wymogami przepisów AML |
| Numer śledzenia przesyłki i skany dostawy | Aby wiedzieć, kiedy przesyłka dotarła, oraz zarządzać osią czasu transakcji. Automatyczne zwolnienie płatności nie jest aktywne przed uruchomieniem | Wykonanie umowy | Wraz z zapisem transakcji |
| Dowody sporu, które przesyłasz (tekst, zdjęcia, wideo) | Aby rozstrzygnąć spór. Obie strony widzą ten sam plik – nie ma tajnych zgłoszeń | Wykonanie umowy | 3 lata po zamknięciu sporu |
| Nieudane próby logowania | Aby spowolnić atakujących zgadujących hasła | Prawnie uzasadniony interes w zakresie bezpieczeństwa | 15 minut |
| Wyświetlenia stron (strona, strona odsyłająca, data) | Aby zrozumieć, z których stron korzystają ludzie. Bez plików cookie, bez śledzenia między witrynami, bez reklam | Prawnie uzasadniony interes w zakresie ulepszania usługi | 13 miesięcy, w formie zagregowanej |
| Dziennik dostępu administracyjnego | Aby rejestrować, który administrator przeglądał lub zmieniał dane osobowe i kiedy – aby dostęp był rozliczalny | Obowiązek prawny (art. 5 ust. 2 – rozliczalność) | 12 miesięcy |
Używamy dwóch plików cookie, oba niezbędne, więc baner zgody nie jest wymagany:
Udostępniamy dane wyłącznie podmiotom przetwarzającym, które pomagają prowadzić usługę, każdemu na podstawie pisemnej umowy powierzenia przetwarzania danych, i tylko to, czego dany podmiot potrzebuje:
| Podmiot przetwarzający | Co obsługują | Gdzie |
|---|---|---|
| Hostinger | Hosting i baza danych | EU |
| TrackingMore | Numery śledzenia przesyłek i skany dostaw | Poza UE, na podstawie Standardowych Klauzul Umownych |
| Instytucja płatnicza | Przechowywanie i przenoszenie środków oraz weryfikacja tożsamości przy większych wypłatach. Zostanie tu wskazana po wyznaczeniu | EU |
| Anthropic (Claude) | Gdy spór zostaje otwarty: opis zdarzeń oparty na rolach ("kupujący" / "sprzedający", nigdy Twoje imię), fakty transakcji oraz wszelkie zdjęcia przesłane przez którąkolwiek ze stron jako dowód – wykorzystywane wyłącznie do sporządzenia doradczego podsumowania dla naszego weryfikatora. Jeszcze nieaktywne | Stany Zjednoczone, na podstawie Standardowych Klauzul Umownych oraz Ram Ochrony Danych UE–USA |
Ujawniamy dane również wtedy, gdy wymaga tego prawo – na przykład organom podatkowym na mocy unijnych przepisów o raportowaniu przez platformy (DAC7) lub organom ścigania działającym na ważnej podstawie prawnej.
Gdy otwierasz lub akceptujesz transakcję na koncie, kontrahent widzi Twoje imię, czy Twoja tożsamość jest zweryfikowana, liczbę zakończonych przez Ciebie transakcji oraz Twoją rangę handlowca. W Szybkiej transakcji kontrahent widzi wpisane przez Ciebie imię, że Twój e-mail został potwierdzony i że Twoja tożsamość nie została zweryfikowana. Nie widzi Twojego adresu e-mail, adresu, prywatnego linku dostępu ani żadnej innej transakcji.
Zgodnie z RODO możesz poprosić nas o:
Napisz do bonfium@gmail.com. Odpowiadamy w ciągu jednego miesiąca, zgodnie z wymogami art. 12. Nie pobieramy opłaty.
Jeśli uważasz, że źle obeszliśmy się z Twoimi danymi, powiedz nam o tym najpierw – wolelibyśmy to naprawić. Masz również prawo złożyć skargę do litewskiego organu nadzorczego:
Ruch HTTPS jest szyfrowany podczas przesyłania. Hasła są haszowane, nowo włączone sekrety dwuskładnikowe wymagają uwierzytelnionego szyfrowania, a próby logowania są ograniczane częstotliwościowo. Dostęp administracyjny do danych osobowych jest rejestrowany. Jeśli naruszenie kiedykolwiek narazi Twoje prawa, powiadomimy organ nadzorczy w ciągu 72 godzin i Ciebie bezpośrednio, gdy wymaga tego prawo.
Przedpremierowa strona może automatycznie aktualizować terminy przebiegu pracy, ale nie może przyjmować, zwalniać ani zwracać prawdziwych pieniędzy. Te działania pozostają wyłączone do czasu wdrożenia licencjonowanego dostawcy płatności. Przyszłe zautomatyzowane działania transakcyjne będą przebiegać zgodnie z opublikowanymi terminami na naszej stronie zasad transakcji stronie. Spory mają być rozstrzygane przez człowieka, a nie algorytm.
Gdy spór zostaje otwarty lub gdy udzielana jest na niego odpowiedź, nasz system może poprosić model AI (Claude, stworzony przez Anthropic) o odczytanie zapisu transakcji, tego, co napisała każda ze stron, oraz zdjęć dowodowych, a następnie sporządzenie pisemnego podsumowania z zalecanym wynikiem. To jest notatka dla naszego weryfikatora, a nie decyzja: AI nie może zwolnić, wstrzymać ani przenieść żadnych pieniędzy, a nasz weryfikator pozostaje wolny, by się zgodzić, nie zgodzić lub postąpić inaczej, zgodnie z wymogami art. 22 RODO. Imiona są zastępowane słowami "kupujący" lub "sprzedający" przed wysłaniem czegokolwiek. Ta funkcja jest zbudowana, ale jeszcze nieaktywna; zostanie włączona dopiero, gdy niniejsza polityka wskaże ją poniżej jako aktywną.
Bonfium nie jest przeznaczone dla osób poniżej 18 roku życia. Konta, które nie przejdą weryfikacji tożsamości pod względem wieku, są zamykane. Użytkownicy Szybkiej transakcji muszą zadeklarować, że mają co najmniej 18 lat, a przed płatnością lub wypłatą nadal może być wymagana weryfikacja.
Jeśli zmienimy tę politykę w sposób istotny, wyślemy e-mail do zarejestrowanych użytkowników, zanim zmiana wejdzie w życie. Data na górze zawsze pokazuje aktualną wersję.
Niniejsza polityka opisuje usługę w takiej postaci, w jakiej została zbudowana. Niektóre wymienione tu funkcje – płatności, automatyczna weryfikacja tożsamości oraz asystent sporów oparty na Anthropic – nie są jeszcze aktywne; ta polityka zostanie zaktualizowana, a niniejsza uwaga usunięta, zanim każda z nich zostanie włączona.