Privatumo pranešimas

Duomenų valdytojas ir kontaktas

XBazar.eu duomenų valdytojas yra MB „Zimba“, juridinio asmens kodas 304896854. Privatumo klausimais ir dėl savo duomenų kreipkitės el. paštu zimba.eu@gmail.com. Prieš įvykdydami prašymą galime proporcingai paprašyti informacijos, reikalingos įsitikinti prašymą pateikusio asmens tapatybe.

Kokius duomenis tvarkome

Priklausomai nuo to, kaip naudojatės XBazar, galime tvarkyti šiuos duomenis:

• paskyros el. pašto adresą, slaptažodžio maišą, prisijungimo, sesijos, el. pašto patvirtinimo ir paskyros atkūrimo saugumo duomenis;
• skelbimų turinį, nuotraukas ir kitą įkeltą laikmeną, kategoriją, kainą, būseną ir nurodytą vietovę; viešinama vietovė nėra automatiškai tiksli vieta;
• pasirenkamą telefono numerį ir jo viešinimo nustatymą;
• privačių pokalbių turinį, išsaugotus skelbimus bei paieškas ir, jei pasirinkote, paieškos rezultatų el. pašto pranešimų nustatymus ir pristatymo įrašus;
• pranešimus apie galimai neteisėtą ar žalingą turinį, moderavimo būseną, saugumo ir audito įrašus;
• ribotus paslaugos naudojimo įvykius, būtinus sesijos ir apsaugos nuo užklausų klastojimo naršyklės elementus;
• jūsų suteiktų išorinio AI asistento prieigų, sutikimų, publikavimo įgaliojimų ir atšaukimų įrašus.

Kas yra vieša

Viešai gali būti rodomas paskelbtas skelbimas. Paskyros el. pašto adresas neviešinamas. Pasirenkamas telefono numeris rodomas tik savininkui įjungus viešinimą, numerį patvirtinus ir lankytojui atlikus atskirą atskleidimo veiksmą. Saugumo duomenys, privatūs juodraščiai, pokalbiai, išsaugotos paieškos, pranešėjo tapatybė ir nevieša moderavimo informacija nėra vieši.

Tikslai ir teisiniai pagrindai

Paskyrai sukurti, prisijungimui, skelbimams, pokalbiams, išsaugotoms paieškoms ir jūsų prašomoms funkcijoms teikti duomenis tvarkome sutarties vykdymo arba veiksmų jūsų prašymu prieš sudarant sutartį pagrindu (BDAR 6 straipsnio 1 dalies b punktas).

Atskirus pasirenkamus el. pašto pranešimus siunčiame tik gavę jūsų sutikimą; jį galite atšaukti pakeisdami nustatymus arba kreipdamiesi į mus (BDAR 6 straipsnio 1 dalies a punktas).

Paskyros ir paslaugos apsaugai, sukčiavimo bei piktnaudžiavimo prevencijai, pranešimų ir moderavimo peržiūrai, paslaugos veikimo užtikrinimui ir teisių gynimui duomenis tvarkome dėl teisėto intereso turėti saugią ir patikimą platformą (BDAR 6 straipsnio 1 dalies f punktas). Kai konkretų veiksmą privalome atlikti pagal mums taikomą teisės aktą, remiamės teisine prievole (BDAR 6 straipsnio 1 dalies c punktas).

Išorinį AI asistentą prijungiame ir jo veiksmų įrašus tvarkome tik jums aiškiai pasirinkus tokį ryšį. Asistentas gauna tik serverio leistą konkretaus įgaliojimo apimtį; prieiga yra atšaukiama, o savarankiškas publikavimas reikalauja atskiro įgaliojimo. Asistentui neteikiame tiesioginės prieigos prie duomenų bazės.

Google prisijungimas

Pasirinkus prisijungimą su Google, naudojame tik OpenID tapatybės identifikatorių ir Google pateiktą el. pašto adresą prisijungimui, paskyros sukūrimui arba jūsų aiškiai patvirtintam esamos paskyros susiejimui. Vien sutampantis el. paštas paskyrų nesusieja. Neprašome prieigos prie Gmail, kontaktų ar failų ir nekaupiame Google prieigos ar atnaujinimo žetonų.

Gavėjai ir perdavimai

Paslaugos veikimui duomenis gali tvarkyti mūsų vardu prieglobos paslaugų teikėjas OVH, domeno ir el. pašto paslaugų teikėjas Hostinger bei atsarginių kopijų saugyklos paslaugos teikėjas Cloudflare. Atsarginės kopijos šiuo metu nukreipiamos į Cloudflare R2 ES galinį punktą. Privatumo užklausos, siunčiamos adresu zimba.eu@gmail.com, apdorojamos Google Gmail paslaugoje. Be to, Google dalyvauja, kai pasirenkate Google prisijungimą.

Kai paslaugos teikėjas duomenis perduoda už Europos ekonominės erdvės ribų, apie taikomas perdavimo apsaugos priemones galite kreiptis minėtu kontaktu. Šis pranešimas nežada, kad visi duomenys laikomi vien ES ar kad jokie perdavimai nevyksta.

Kiek laiko saugome duomenis

Duomenis saugome ne ilgiau, negu jų reikia konkrečiam tikslui. Paskyros, prisijungimo ir su paskyra susietus duomenis peržiūrime gavę paskyros uždarymo ar teisių prašymą; paskyros išjungimas savaime nėra duomenų ištrynimas. Skelbimų, nuotraukų, išsaugotos būsenos ir asistento įgaliojimų duomenis saugome, kol jų reikia pasirinktai funkcijai, publikavimo būsenai, saugai arba prašymui įvertinti.

Pokalbius, pranešimus apie turinį, moderavimo ir audito įrašus vertiname pagal saugos, ginčo, teisės gynimo ar teisės akto poreikį. Jei konkretaus įrašo toliau reikia, fiksuojame priežastį ir būsimą peržiūros datą; kitais atvejais siekiame pašalinti nebereikalingus asmens duomenis saugiai įvertinę prašymą ir vykdymo galimybę. Tai nėra bendras neriboto saugojimo terminas.

Šiuo metu naršyklės sesijos elementas galioja iki 30 dienų, serverio sesija neveiklumo atveju iki 7 dienų, o Google prisijungimo bandymas iki 10 minučių; galiojimo pabaiga savaime nereiškia įrašo ištrynimo. Riboti produkto įvykiai šiuo metu laikomi 90 dienų, tačiau jų valymas vykdomas geriausių pastangų principu ir nėra žadamas kaip tikslus automatinis terminas. Atsarginės kopijos valdomos atskirais momentinių kopijų ciklais, todėl individualaus įrašo pašalinimas nėra pažadas, kad jis iškart išnyks iš kiekvienos jau sukurtos kopijos.

Jūsų teisės ir prašymai

Kai taikoma, galite prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, nesutikti su tvarkymu, atšaukti sutikimą ar pasinaudoti duomenų perkeliamumu. Prašymus priimame rankiniu būdu minėtu kontaktu, juos proporcingai patikriname ir pateikiame tik peržiūrėtus duomenis. Neturime savitarnos ar automatinio visos paskyros eksporto ir ištrynimo funkcijos; atsarginės kopijos ir bendri įrašai vertinami atskirai.

Jeigu manote, kad duomenis tvarkome netinkamai, galite kreiptis į Valstybinę duomenų apsaugos inspekciją.

Operatoriaus adresas

Lizdeikos g. 27-4, LT-10101 Vilnius