Privatumo pranešimas

Duomenų valdytojas ir kontaktas

XBazar.eu duomenų valdytojas yra MB „Zimba“, juridinio asmens kodas 304896854. Privatumo klausimais ir dėl savo duomenų kreipkitės el. paštu zimba.eu@gmail.com. Prieš įvykdydami prašymą galime proporcingai paprašyti informacijos, reikalingos įsitikinti prašymą pateikusio asmens tapatybe.

Kokius duomenis tvarkome

Priklausomai nuo to, kaip naudojatės XBazar, galime tvarkyti šiuos duomenis:

• paskyros el. pašto adresą, slaptažodžio maišą, prisijungimo, sesijos, el. pašto patvirtinimo ir paskyros atkūrimo saugumo duomenis;
• skelbimų turinį, nuotraukas ir kitą įkeltą laikmeną, kategoriją, kainą, būseną ir nurodytą vietovę; viešinama vietovė nėra automatiškai tiksli vieta;
• pasirenkamą telefono numerį ir jo viešinimo nustatymą;
• privačių pokalbių turinį, išsaugotus skelbimus bei paieškas ir, jei pasirinkote, paieškos rezultatų el. pašto pranešimų nustatymus ir pristatymo įrašus;
• pranešimus apie galimai neteisėtą ar žalingą turinį, moderavimo būseną, saugumo ir audito įrašus;
• ribotus paslaugos naudojimo įvykius, būtinus sesijos ir apsaugos nuo užklausų klastojimo naršyklės elementus;
• jūsų suteiktų išorinio AI asistento prieigų, sutikimų, publikavimo įgaliojimų ir atšaukimų įrašus.
• jei naudojatės pirkimu pavedimu – pardavėjo banko gavėjo vardą, IBAN ir jų patvirtinimo įrašus, pirkėjo nurodytus siuntos gavėjo vardą, pavardę, telefoną ir paštomatą, užsakymo sąlygų kopiją, pristatymo bei dalyvių veiksmų įrašus.

Kas yra vieša

Viešai gali būti rodomas paskelbtas skelbimas. Paskyros el. pašto adresas neviešinamas. Pasirenkamas telefono numeris rodomas tik savininkui įjungus viešinimą, numerį patvirtinus ir lankytojui atlikus atskirą atskleidimo veiksmą. Saugumo duomenys, privatūs juodraščiai, pokalbiai, išsaugotos paieškos, pranešėjo tapatybė ir nevieša moderavimo informacija nėra vieši.

Tikslai ir teisiniai pagrindai

Paskyrai sukurti, prisijungimui, skelbimams, pokalbiams, išsaugotoms paieškoms ir jūsų prašomoms funkcijoms teikti duomenis tvarkome sutarties vykdymo arba veiksmų jūsų prašymu prieš sudarant sutartį pagrindu (BDAR 6 straipsnio 1 dalies b punktas).

Atskirus pasirenkamus el. pašto pranešimus siunčiame tik gavę jūsų sutikimą; jį galite atšaukti pakeisdami nustatymus arba kreipdamiesi į mus (BDAR 6 straipsnio 1 dalies a punktas).

Paskyros ir paslaugos apsaugai, sukčiavimo bei piktnaudžiavimo prevencijai, pranešimų ir moderavimo peržiūrai, paslaugos veikimo užtikrinimui ir teisių gynimui duomenis tvarkome dėl teisėto intereso turėti saugią ir patikimą platformą (BDAR 6 straipsnio 1 dalies f punktas). Kai konkretų veiksmą privalome atlikti pagal mums taikomą teisės aktą, remiamės teisine prievole (BDAR 6 straipsnio 1 dalies c punktas).

Išorinį AI asistentą prijungiame ir jo veiksmų įrašus tvarkome tik jums aiškiai pasirinkus tokį ryšį. Asistentas gauna tik serverio leistą konkretaus įgaliojimo apimtį; prieiga yra atšaukiama, o savarankiškas publikavimas reikalauja atskiro įgaliojimo. Asistentui neteikiame tiesioginės prieigos prie duomenų bazės.

Pirkimas pavedimu ir užsakymo duomenys

Pasirenkamo pirkimo pavedimu duomenis tvarkome jūsų prašomai funkcijai ir užsakymui vykdyti, susijusiems paslaugos pranešimams siųsti bei pagrįstoms saugos ar ginčų situacijoms nagrinėti. Taikomi aukščiau nurodyti sutarties vykdymo ir, kai būtina saugai ar teisių gynimui, teisėto intereso pagrindai.

Banko rekvizitai neviešinami: juos mato pardavėjas savo nustatymuose ir konkretaus pateikto užsakymo pirkėjas. Siuntos gavėjo duomenys pardavėjui parodomi tik jam patvirtinus pinigų gavimą. El. laiškuose pateikiame būseną ir nuorodą į prisijungus pasiekiamą užsakymą, be IBAN, gavėjo duomenų ar sekimo numerio. Išoriniai DI asistentai šių privačių pirkimo duomenų ir finansinių veiksmų prieigos negauna.

Paštomatų sąrašus gauname iš pasirinkto vežėjo – „Omniva“ arba „Venipak“. Vien sąrašo gavimas neperduoda pirkėjo duomenų vežėjui; siuntą savarankiškai užsako pardavėjas. XBazar negauna banko operacijų ar sąskaitos likučio ir netikrina, ar pavedimas iš tikrųjų įvykdytas.

Banko profilį naudojame, kol jo reikia pardavėjo pasirinktai funkcijai. Jo pakeitimas nekeičia anksčiau pateikto užsakymo sąlygų kopijos. Užsakymo įrašus vertiname pagal vykdymo, konkretaus ginčo, teisių gynimo ar taikomos teisinės prievolės poreikį. Pasibaigusi rezervacija savaime neištrina užsakymo. Užbaigtų užsakymų saugojimo poreikis peržiūrimas rankiniu būdu; jei įrašą būtina išlaikyti ilgiau, fiksuojama priežastis ir kita peržiūros data. Automatinio visų užsakymo duomenų ištrynimo šiuo metu nėra. Dėl jų, kaip ir kitų savo duomenų, galite kreiptis šiame pranešime nurodytu kontaktu.

Banko rekvizitų patvirtinimo kodas galioja 10 minučių. Periodinis techninis valymas šalina jo bandymo įrašą praėjus 30 dienų nuo galiojimo pabaigos, o pakartotines užsakymo komandas atpažįstančius techninius įrašus – pasibaigus jų 90 dienų galiojimui. Šis valymas nešalina paties užsakymo ar banko profilio; paslaugos sutrikimas gali uždelsti valymo vykdymą.

Google prisijungimas

Pasirinkus prisijungimą su Google, naudojame tik OpenID tapatybės identifikatorių ir Google pateiktą el. pašto adresą prisijungimui, paskyros sukūrimui arba jūsų aiškiai patvirtintam esamos paskyros susiejimui. Vien sutampantis el. paštas paskyrų nesusieja. Neprašome prieigos prie Gmail, kontaktų ar failų ir nekaupiame Google prieigos ar atnaujinimo žetonų.

Gavėjai ir perdavimai

Paslaugos veikimui duomenis gali tvarkyti mūsų vardu prieglobos paslaugų teikėjas OVH bei domeno ir el. pašto paslaugų teikėjas Hostinger. Naujos atsarginės kopijos saugomos operatoriaus valdomoje vietinėje saugykloje; naujų kopijų į Cloudflare R2 nebekuriame. Anksčiau sukurtų Cloudflare R2 kopijų saugojimas ir pašalinimas vertinami atskirai. Privatumo užklausos, siunčiamos adresu zimba.eu@gmail.com, apdorojamos Google Gmail paslaugoje. Be to, Google dalyvauja, kai pasirenkate Google prisijungimą.

Kai paslaugos teikėjas duomenis perduoda už Europos ekonominės erdvės ribų, apie taikomas perdavimo apsaugos priemones galite kreiptis minėtu kontaktu. Šis pranešimas nežada, kad visi duomenys laikomi vien ES ar kad jokie perdavimai nevyksta.

Atsiliepimai ir pagalba

Pateikę pasiūlymą, pagalbos prašymą ar pranešimą apie klaidą, perduodate pasirinktą pranešimo tipą, aprašymą, puslapio kelią ir, jei pridedate, ekrano nuotrauką. Pranešimą susiejame su jūsų paskyra. Jį gali peržiūrėti tik tam teisę turintys platformos darbuotojai; susisiekti naudojamas jūsų paskyros el. paštas. Pranešimai nėra vieši ir neperduodami jūsų DI asistentui.

Nepridėkite slaptažodžių, mokėjimo duomenų ar nereikalingų kitų žmonių duomenų. Ekrano nuotrauką sumažiname ir pašaliname jos metaduomenis. Puslapio adreso užklausos parametrų ir fragmento nesaugome. Pranešimui ir jo ekrano nuotraukai taikomas 180 dienų saugojimo terminas; pasibaigę įrašai šalinami periodiškai. Atsarginėms kopijoms taikomi atskiri kopijų saugojimo ciklai.

Kiek laiko saugome duomenis

Duomenis saugome ne ilgiau, negu jų reikia konkrečiam tikslui. Paskyros, prisijungimo ir su paskyra susietus duomenis peržiūrime gavę paskyros uždarymo ar teisių prašymą; paskyros išjungimas savaime nėra duomenų ištrynimas. Skelbimų, nuotraukų, išsaugotos būsenos ir asistento įgaliojimų duomenis saugome, kol jų reikia pasirinktai funkcijai, publikavimo būsenai, saugai arba prašymui įvertinti.

Pokalbius, pranešimus apie turinį, moderavimo ir audito įrašus vertiname pagal saugos, ginčo, teisės gynimo ar teisės akto poreikį. Jei konkretaus įrašo toliau reikia, fiksuojame priežastį ir būsimą peržiūros datą; kitais atvejais siekiame pašalinti nebereikalingus asmens duomenis saugiai įvertinę prašymą ir vykdymo galimybę. Tai nėra bendras neriboto saugojimo terminas.

Šiuo metu naršyklės sesijos elementas galioja iki 30 dienų, serverio sesija neveiklumo atveju iki 7 dienų, o Google prisijungimo bandymas iki 10 minučių; galiojimo pabaiga savaime nereiškia įrašo ištrynimo. Riboti produkto įvykiai šiuo metu laikomi 90 dienų, tačiau jų valymas vykdomas geriausių pastangų principu ir nėra žadamas kaip tikslus automatinis terminas. Atsarginės kopijos valdomos atskirais momentinių kopijų ciklais, todėl individualaus įrašo pašalinimas nėra pažadas, kad jis iškart išnyks iš kiekvienos jau sukurtos kopijos.

Jūsų teisės ir prašymai

Kai taikoma, galite prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, nesutikti su tvarkymu, atšaukti sutikimą ar pasinaudoti duomenų perkeliamumu. Prašymus priimame rankiniu būdu minėtu kontaktu, juos proporcingai patikriname ir pateikiame tik peržiūrėtus duomenis. Neturime savitarnos ar automatinio visos paskyros eksporto ir ištrynimo funkcijos; atsarginės kopijos ir bendri įrašai vertinami atskirai.

Jeigu manote, kad duomenis tvarkome netinkamai, galite kreiptis į Valstybinę duomenų apsaugos inspekciją.

Operatoriaus adresas

Lizdeikos g. 27-4, LT-10101 Vilnius