Brecho.me privatumo politika

Duomenų valdytojas: ITTO OÜ, veikianti kaip Brecho.me
DAP el. paštas: [email protected]

2.1. Jūsų pateikiami duomenys:
- Tapatybės duomenys: vardas ir pavardė, gimimo data, pilietybė;
- Kontaktiniai duomenys: el. paštas, telefonas, adresas;
- Finansiniai duomenys: banko sąskaita (IBAN), kortelės duomenys (tvarko AS LHV Pank / Every Pay, sertifikuota pagal PCI-DSS, ES viduje);
- Profilio duomenys: nuotrauka, parduotuvės pavadinimas, aprašymas;
- Turinys: prekių nuotraukos, skelbimų aprašymai.

2.2. Automatiškai renkami duomenys:
- IP adresas, įrenginio tipas, operacinė sistema, naršyklė;
- Naršymo duomenys: aplankyti puslapiai, praleistas laikas, paspaudimai;
- Geolokacija (kai leidžiama);
- Slapukai ir sekimo identifikatoriai.

2.3. Tapatybės, tikrųjų savininkų ir patikros duomenys:
- Tapatybės nustatymo duomenys ir dokumentai (juridinis vardas ir pavardė, gimimo data, adresas, registro / mokesčių mokėtojo kodas);
- Juridinių asmenų pardavėjų atveju — galutinių tikrųjų savininkų duomenys;
- Tapatybės nustatymo ir patikros rezultatai (iš AS LHV Pank, Stripe ir Platformos tikrinimo paslaugų teikėjų);
- Sankcijų, politikoje dalyvaujančių asmenų (PEP), neigiamos žiniasklaidos ir pinigų plovimo prevencijos patikrų rezultatai;
- Sukčiavimo ir klastočių prevencijos biurų informacija (kai taikoma).

Jūsų duomenis naudojame, kad:
a) sukurtume ir tvarkytume jūsų pardavėjo paskyrą;
b) apdorotume sandorius ir mokėjimus per mūsų mokėjimų paslaugų teikėjus (AS LHV Pank / Every Pay kortelių mokėjimams, Stripe kitiems būdams);
c) bendrautume dėl pardavimų, pristatymų ir ginčų;
d) nustatytume jūsų ir tikrųjų savininkų tapatybę ir patikrintume jus pagal sankcijų, PEP ir pinigų plovimo bei teroristų finansavimo prevencijos (PPTFP) reikalavimus, kaip reikalauja mūsų mokėjimo įstaiga ir taikomi teisės aktai;
e) užkirstume kelią sukčiavimui, klastotėms ir neteisėtai veiklai;
f) laikytumėmės teisinių ir reguliavimo prievolių;
g) tobulintume paslaugas ir naudotojo patirtį;
h) siųstume rinkodaros pranešimus (su jūsų sutikimu).

- Registracija ir sandoriai: sutarties vykdymas (6 str. 1 d. b p.)
- Tapatybės nustatymas: sutarties vykdymas (6 str. 1 d. b p.)
- Sankcijų, PEP ir PPTFP patikra bei tikrųjų savininkų nustatymas: teisinė prievolė (6 str. 1 d. c p.) pagal Estijos pinigų plovimo ir teroristų finansavimo prevencijos įstatymą (MLTFPA / RahaPTS) ir mūsų mokėjimo įstaigos reikalavimus
- Sukčiavimo ir klastočių prevencija: teisėtas interesas (6 str. 1 d. f p.)
- Su sandoriais susijęs bendravimas: sutarties vykdymas (6 str. 1 d. b p.)
- Mokestinių reikalavimų laikymasis: teisinė prievolė (6 str. 1 d. c p.)
- Rinkodara: sutikimas (6 str. 1 d. a p.)
- Paslaugų tobulinimas: teisėtas interesas (6 str. 1 d. f p.)

Jūsų duomenimis dalijamės su:

5.1. Mokėjimų paslaugų teikėjais:
- AS LHV Pank (Estija, ES), valdantis Every Pay šliuzą: kortelių mokėjimų duomenys kortelių mokėjimams apdoroti, taip pat pardavėjo tapatybės, tikrųjų savininkų ir patikros duomenys tapatybės, sankcijų ir PPTFP patikroms, kurių ši įstaiga reikalauja iš platformų. Kortelių duomenis tvarko ši pagal PCI-DSS sertifikuota įstaiga ES viduje ir Brecho.me jų niekada nesaugo.
- Stripe, Inc. (JAV): banko / išmokų duomenys kitiems mokėjimo būdams.
- Teisinis pagrindas: sutarties vykdymas + standartinės sutarčių sąlygos (SCC) bet kokiam tarptautiniam perdavimui.

5.2. Pirkėjais:
- Vardas, pavardė ir adresas prekei pristatyti.
- Teisinis pagrindas: sutarties vykdymas.

5.3. Vežėjais:
- Vardas, pavardė, adresas, telefonas pristatymo logistikai.
- Teisinis pagrindas: sutarties vykdymas.

5.4. Institucijomis:
- Kai to reikalauja teisės aktai, teismo nutartis ar priežiūros institucijos nurodymas.
- Teisinis pagrindas: teisinė prievolė.

5.5. Veiklos el. pašto paslaugos teikėju:
- Google LLC (JAV): mūsų veiklos pašto dėžutė. Jūsų mums siunčiamos žinutės ir mūsų generuojami pranešimai apie veiklą jūsų paskyroje pristatomi ir saugomi šioje pašto dėžutėje.
- Teisinis pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.) valdyti, palaikyti ir stebėti platformą.

5.6. Mes NEPARDUODAME jūsų asmens duomenų tretiesiems asmenims.

Jūsų duomenys gali būti perduodami į serverius, esančius Jungtinėse Amerikos Valstijose:

a) Stripe, Inc. — mokėjimų ir išmokų apdorojimui. Šis perdavimas apsaugotas:
- Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (SCC) (Komisijos įgyvendinimo sprendimas (ES) 2021/914);
- Papildomomis techninėmis ir organizacinėmis apsaugos priemonėmis pagal BDAR V skyrių;
- Stripe saugumo sertifikatais (PCI-DSS, SOC 2).

b) Google LLC — mūsų veiklos pašto dėžutė (žr. 5.5 skyrių). Tai standartinė vartotojams skirta el. pašto paslauga, ir jai netaikomos a punkte aprašytos V skyriaus apsaugos priemonės.

- Registracijos duomenys: paskyros galiojimo laikotarpiu
- Sandorių įrašai: 7 metai (apskaitos ir mokesčių prievolė pagal Estijos teisę)
- Tapatybės, tikrųjų savininkų ir PPTFP / sankcijų patikrų įrašai: 5 metai po dalykinių santykių pabaigos (Estijos pinigų plovimo ir teroristų finansavimo prevencijos įstatymas)
- Prisijungimų žurnalai: 6 mėnesiai
- Rinkodaros duomenys: iki sutikimo atšaukimo
- Po paskyros ištrynimo: teisinėms prievolėms būtini duomenys saugomi pagal taikomus teisės aktus

Turite teisę:
a) susipažinti su savo asmens duomenimis (15 str.);
b) ištaisyti netikslius ar neišsamius duomenis (16 str.);
c) prašyti ištrinti savo duomenis („teisė būti pamirštam“) (17 str.);
d) apriboti savo duomenų tvarkymą (18 str.);
e) prašyti duomenų perkeliamumo susistemintu, įprastai naudojamu, kompiuterio skaitomu formatu (20 str.);
f) nesutikti su tvarkymu, grindžiamu teisėtais interesais (21 str.);
g) bet kada atšaukti sutikimą, nedarant poveikio iki atšaukimo vykdyto tvarkymo teisėtumui (7 str. 3 d.);
h) reikalauti, kad jums nebūtų taikomas tik automatizuotu tvarkymu grindžiamas sprendimas, įskaitant profiliavimą (22 str.).

Kad pasinaudotumėte teisėmis, rašykite el. paštu: [email protected]
Atsakymo laikas: iki 30 kalendorinių dienų (sudėtingais atvejais gali būti pratęsta dar 60 dienų, kaip leidžia BDAR 12 str. 3 d.).

Pagal BDAR 32 str. taikome šias saugumo priemones:
a) duomenų šifravimą perduodant (TLS/SSL);
b) jautrių duomenų šifravimą saugykloje;
c) prieigos kontrolę pagal vaidmenis;
d) įtartinos veiklos stebėseną;
e) reguliarias šifruotas atsargines kopijas;
f) incidentų valdymo procedūras, įskaitant pranešimą Estijos duomenų apsaugos inspekcijai per 72 valandas nuo asmens duomenų saugumo pažeidimo (BDAR 33 str.);
g) kortelių mokėjimų duomenys niekada nesaugomi Brecho.me sistemose; juos surenka ir tvarko tiesiogiai mūsų pagal PCI-DSS sertifikuota mokėjimo įstaiga (AS LHV Pank / Every Pay), naudodama griežtą kliento autentiškumo patvirtinimą (3-D Secure 2).

10.1. Griežtai būtinieji (sutikimo nereikia, visada aktyvūs):
- Seanso slapukas: leidžia likti prisijungus ir apsaugo formas nuo užklausų klastojimo;
- „locale“: įsimena jūsų kalbos pasirinkimą (12 mėnesių);
- „cookie_consent“: įrašo čia padarytą pasirinkimą, kad daugiau neklaustume (6 mėnesiai);
- „acquisition“: įrašo kampaniją ar nukreipusią nuorodą, iš kurios atėjote, kad vėlesnę registraciją galėtume jai priskirti (30 dienų). Šis slapukas yra tik pirmosios šalies, niekada nedalijamas su reklamos tinklais ir grindžiamas mūsų teisėtu interesu suprasti, kurie kanalai pasiekia pardavėjus (BDAR 6 str. 1 d. f p.). Bet kada galite nesutikti, susisiekę 13 skyriuje nurodytais kontaktais.

10.2. Analitika (tik su jūsų sutikimu):
- Google Analytics 4 („_ga“, „_ga_*“), teikiama Google Ireland Limited, kad išmatuotume, kurie puslapiai naudojami. Kol nesutinkate, Google negauna jokio slapuko ir nieko jūsų įrenginyje nesaugo.

10.3. Reklama (tik su jūsų sutikimu):
- Meta (Facebook ir Instagram) reklamos ir matavimo slapukai („_fbp“, „_fbc“), teikiami Meta Platforms Ireland Limited, naudojami mūsų kampanijų rezultatams matuoti ir aktualiai reklamai rodyti. Jie įkeliami tik jums sutikus; jei nesutinkate, Meta skriptas iš viso neįkeliamas. Jei vėliau atšaukiate sutikimą, šie slapukai ištrinami.
Šiuo metu nenaudojame TikTok ar LinkedIn reklamos slapukų. Jei juos įdiegtume, jiems būtų taikomas toks pat išankstinis sutikimas, o jūsų esamas pasirinkimas liktų galioti.

10.4. Pasirinkimo valdymas:
Bet kurio puslapio poraštėje pasirinkite „Slapukų nustatymai“, kad bet kada pakeistumėte ar atšauktumėte sutikimą. Atšaukti taip pat paprasta, kaip ir sutikti, ir tai įsigalioja iš karto. Pagal E. privatumo direktyvą (2002/58/EB) nebūtiniems slapukams reikalingas jūsų išankstinis sutikimas ir nė vienas nenustatomas, kol jo neduodate. Nesutikimas neriboja jokios Platformos dalies.

Platforma nėra skirta jaunesniems nei 18 metų asmenims. Sąmoningai nerenkame nepilnamečių duomenų. Pagal BDAR 8 str., kai tvarkymo teisinis pagrindas yra sutikimas, jaunesniems nei 16 metų vaikams (arba mažesnio amžiaus, jei taip nustato valstybės narės teisė, bet ne jaunesniems nei 13 metų) reikia tėvų sutikimo. Nustatę nepilnamečių duomenis, surinktus be tinkamo sutikimo, juos nedelsdami ištrinsime.

Ši Politika gali būti periodiškai atnaujinama. Apie esminius pakeitimus pranešime el. paštu arba pranešimu platformoje prieš 30 dienų.

Klausimais, prašymais ar skundais:
- El. paštas: [email protected]
- Atsakymo laikas: 30 kalendorinių dienų

Taip pat galite pateikti skundą Estijos duomenų apsaugos inspekcijai (Andmekaitse Inspektsioon):
- Svetainė: www.aki.ee

Jei gyvenate kitoje ES/EEE valstybėje narėje, turite teisę pateikti skundą savo gyvenamosios šalies priežiūros institucijai.