Privatumo politika ir slapukai

1. Kas atsako už duomenis

Boost My Brand, MB, įmonės kodas 308093917, Dvarininkų g. 49, Klemiškės II k., LT-91290 Klaipėdos r., Lietuva, atsako už jūsų duomenis Popbid platformoje (yra duomenų valdytojas). Klausimai ar prašymai: info@popbid.eu.

2. Ką saugome

• Paskyra: vardas, el. pašto adresas, slaptažodis (saugomas užkoduotas, jo perskaityti negalime), profilio nuotrauka, jūsų šalis (nebūtina), pasirinkta kalba ir kada sutikote su taisyklėmis.
• Parduotuvė (pardavėjai): parduotuvės duomenys; jūsų vardas ir pavardė, adresas ir gimimo data arba jūsų verslo duomenys; mokesčių mokėtojo identifikacinis numeris, kai jo reikia mokesčių ataskaitai; kontaktiniai duomenys pirkėjams; adresas, iš kurio siunčiate, telefono numeris vežėjui ir jūsų išsiuntimo laikas. Verslo pardavėjai taip pat gali įkelti registracijos pažymėjimo nuotrauką ar PDF (saugomas užkoduotas; jį atidaryti galite tik jūs ir mūsų komanda). Saugome jūsų registracijos numerio patikrinimo oficialiuose registruose rezultatą ir savo patvirtinimo sprendimus su jums nurodytomis priežastimis.
• Pristatymas (pirkėjai): jūsų vardas ir pavardė, mobiliojo telefono numeris ir pasirinktas paštomatas arba namų adresas Lietuvoje, Latvijoje, Estijoje ar Lenkijoje. Kiekvienas užsakymas turi savo kopiją. Siuntos: mūsų užsakytas užsakymo siuntos lipdukas, jo sekimo numeris ir pridavimo kodas.
• Mokėjimai: jūsų kortelę saugo Stripe; mes matome tik jos tipą, paskutinius 4 skaitmenis ir galiojimo pabaigą. Pardavėjų tapatybę ir banko duomenis tikrina Stripe ir praneša mums, ar išmokos gali būti mokamos.
• Veikla: siūlymai ir išankstiniai siūlymai, užsakymai su jų mokesčiais, išsaugotos prekės, parduotuvės, kurias sekate, priminimai ir išsaugotos paieškos.
• Problemos ir prekių grąžinimas: ką parašote, kai pranešate apie problemą ar pradedate prekės grąžinimą, pridėtos nuotraukos (saugomos užkoduotos; jas atidaryti gali tik pirkėjas, pardavėjas ir mūsų komanda), atsakymai ir mūsų sprendimai.
• Prekių grąžinimo reikalavimai ir įspėjimai: kai pardavėjas teigia, kad grąžinta prekė grįžo blogesnės būklės: reikalavimas, mūsų sprendimas, ar jį sumokėjote, ir bet koks jūsų paskyrai skirtas įspėjimas.
• Mokėjimo ginčai: kai pirkėjas prašo savo banko atšaukti mokėjimą: ginčas, mūsų siunčiami įrodymai ir rezultatas.
• Trumpi vaizdo įrašai (pardavėjai): vaizdo įrašai, kuriuos pridedate prie prekių (PopClips) ir kuriuos mums saugo mūsų vaizdo įrašų paslauga. Taip pat mūsų sprendimai, kai įrašą paslepiame ar pašaliname.
• Privačios žinutės: jūsų ir pirkėjo ar pardavėjo tarpusavio susirašinėjimas, siunčiamos nuotraukos ir jūsų reakcijos (pavyzdžiui, 👍 ar ❤️), kad abi pusės turėtų įrašą, kas buvo sutarta dėl prekės ar užsakymo. Žr. „Jūsų privačios žinutės“.
• Tiesioginės transliacijos pokalbis: ką rašote transliacijos pokalbyje; tai mato visi, kurie žiūri tą transliaciją.
• Atsiliepimai: žvaigždutės ir komentaras, kuriuos skiriate užsakymui. Jie vieši parduotuvės puslapyje su jūsų rodomu vardu.
• Pranešimai: jūsų siunčiami pranešimai arba pranešimai apie jus; mūsų sprendimai.
• Kvietimai: kas jus pakvietė, ką pakvietėte jūs ir jūsų kreditas.
• Jums siunčiami el. laiškai: kiekvieno el. laiško kopija, kad galėtume patikrinti, ar jis pristatytas.
• Techniniai duomenys: jūsų IP adresas trumpą laiką (kad sustabdytume šlamštą ir atakas); kiekvieno prisijungimo IP adresas ir naršyklės tipas (saugomi su tuo prisijungimu); jei paskyra uždaroma dėl piktnaudžiavimo prekių grąžinimu, užkoduota (maišos) forma interneto adresų, iš kurių buvo prisijungta, kad tas žmogus negalėtų iškart sugrįžti; klaidų ataskaitos (puslapis ir naršyklės tipas, jokio asmeninio turinio).

3. Kodėl juos naudojame

• Kad teiktume paslaugą, kurios paprašėte (mūsų sutartis su jumis): jūsų paskyra, siūlymai, užsakymai, mokėjimai, pristatymas, žinutės, kvietimų atlygiai.
• Nes to reikalauja įstatymai: apskaitos dokumentai, pirkėjams rodomi verslo pardavėjų duomenys, pardavėjų pardavimų ataskaitos mokesčių administratoriui (DAC7), atsakymai valdžios institucijoms.
• Dėl teisėtų interesų, kurie nėra viršesni už jūsų teises: sukčiavimo ir piktnaudžiavimo prevencija (įskaitant piktnaudžiavimą prekių grąžinimu ir uždarytų paskyrų ryšių blokavimą), svetainės saugumas, pranešimų nagrinėjimas, atsakymai į mokėjimo ginčus ir teisinių reikalavimų gynimas, klaidų taisymas ir Popbid naudojimo skaičiavimas (tik bendros sumos, be atskirų žmonių sekimo).
• Su jūsų sutikimu: pranešimai apie transliacijas ir išsaugotų paieškų el. laiškai, kuriuos galite išjungti skiltyje „Pranešimai“ arba kiekviename el. laiške esančia nuoroda. Jei gyvenate ES šalyje, kurios dar neaptarnaujame, paskyroje taip pat galite pažymėti langelį ir gauti vieną el. laišką, kai pradėsime ją aptarnauti. Niekam nerašome, jei langelis nepažymėtas, o žymėjimą galite bet kada panaikinti.
• Su jūsų sutikimu (slapukai): apsilankymų skaičiavimas naudojant Google Analytics, tik jei slapukų juostoje pasirenkate „Priimti visus“. Žr. Slapukai.

Jūsų duomenų neparduodame ir reklamos nerodome.

4. Jūsų privačios žinutės

Privačios žinutės yra tarp jūsų ir kito žmogaus. Saugome jas, kad abi pusės galėtų peržiūrėti, kas buvo sutarta dėl prekės, pristatymo ar prekės grąžinimo. Tai taip pat įrašas, jei kas nors nepavyksta.

• Užšifruotos: žinutės ir nuotraukos keliauja šifruotu ryšiu. Prieš išsaugojimą jas dar kartą užšifruojame raktu, kuris laikomas atskirai nuo duomenų bazės. Atidarius duomenų bazę ar nuotraukų saugyklą matomas tik užkoduotas tekstas, net ir mūsų pačių komandai.
• Mūsų komanda jų skaityti negali: Popbid komandos įrankiai pokalbį parodo tik tada, kai vienas iš pokalbio dalyvių apie jį praneša. Net tada mūsų komanda jį naudoja tik tai problemai išspręsti. Vienintelis kitas atvejis yra, kai įstatymas įpareigoja jį perduoti, pavyzdžiui, pagal teismo nutartį.
• Automatinis saugumo patikrinimas: prieš išsiunčiant žinutę, kompiuteris patikrina, ar joje nėra el. pašto adresų, nuorodų, telefono numerių ir banko sąskaitų numerių, nes dauguma sukčiavimų prasideda, kai sandoris perkeliamas už Popbid ribų. Patikrinimo neišlaikiusi žinutė neišsiunčiama ir neišsaugoma. Šiam tikslui žinučių neskaito joks žmogus.
• Reakcijos: reakcija saugoma kaip žodis (pavyzdžiui, „love“) prie žinutės, neužšifruota. Joje nėra nieko, ką parašėte.
• Pranešimai el. paštu: jei naujos žinutės neperskaitote per kelias minutes, parašome jums el. laišką. Jame yra žinutės pradžia.

Popbid serveriai iššifruoja žinutę tik tam, kad parodytų ją jums abiem, atliktų saugumo patikrinimą ir įdėtų jos pradžią į jūsų el. laiško pranešimą. Tai nėra ištisinis šifravimas (angl. end-to-end), kaip kai kuriose pokalbių programėlėse, ir būtent tai leidžia mums tikrinti, ar nėra sukčiavimo, ir nagrinėti pranešimus.

Tiesioginės transliacijos pokalbis yra kitoks: jis viešas visiems, kurie žiūri transliaciją. Taisykles pažeidžiančias žinutes gali pašalinti pardavėjas ir mūsų komanda.

5. Kas mato jūsų duomenis

Kiti Popbid naudotojai mato jūsų rodomą vardą, kai siūlote kainą, rašote pokalbyje ar siunčiate žinutes. Pirkėjai mato pardavėjo parduotuvę, o verslo pardavėjų atveju ir verslo duomenis. Popbid platformoje pardavėjas mato jūsų rodomą vardą, vežėją ir paštomatą (arba miestą, jei siuntą pristato kurjeris), į kurį keliauja jūsų siunta, bet niekada nemato jūsų telefono numerio ar namų adreso. Jūsų vardas ir pavardė, telefono numeris ir paštomatas ar adresas perduodami pristatymo bendrovei lipdukui. Ant lipduko, kurį atsispausdina pardavėjas, nurodyti jūsų vardas, pavardė ir siuntos paskirties vieta (ir jūsų telefono numeris, jei vežėjas jį spausdina); pardavėjas gali juo naudotis tik tai siuntai išsiųsti. Popbid platformoje pirkėjai mato tik miestą ir šalį, iš kurių pardavėjas siunčia. Pardavėjo siuntimo adresas ir telefono numeris perduodami pristatymo bendrovei, o pardavėjo vardas ir pavardė (ar pavadinimas) ir adresas atspausdinami ant siuntos kaip siuntėjo.

Įmonės, kurios padeda mums valdyti Popbid (duomenų tvarkytojai). Jos dirba tik pagal mūsų nurodymus ir pagal sutartis, kurios saugo jūsų duomenis:

• Supabase: duomenų bazė ir prisijungimas (serveriai Frankfurte, Vokietijoje)
• Cloudflare: svetainės talpinimas, nuotraukų saugykla (ES), trumpi vaizdo įrašai ir apsauga nuo šlamšto
• LiveKit: tiesioginės vaizdo transliacijos
• Resend: el. laiškų siuntimas; Hostinger: mūsų pačių el. pašto dėžutė
• Siųsk pigiau (siuntų paslauga) ir vežėjas, kuris veža jūsų siuntą (Omniva, Unisend, SmartPosti, Venipak, DPD arba Nova Post): jie gauna jūsų vardą ir pavardę, telefono numerį ir paštomatą ar adresą tik tam, kad ją pristatytų

Stripe tvarko mokėjimus ir tikrina pardavėjų tapatybę. Kai išsaugote kortelę, matote Stripe kortelės formą. Atlikdamas tapatybės ir sukčiavimo patikrinimus, Stripe pats taip pat atsako už duomenis (yra duomenų valdytojas); žr. stripe.com/privacy.

Bankai per Stripe. Jei pirkėjas prašo savo banko atšaukti mokėjimą, siunčiame Stripe (o per Stripe bankui) užsakymo faktus: pirkėjo vardą, pavardę ir el. pašto adresą, pristatymo adresą arba paštomatą, siuntos sekimo ir pristatymo įrašą, taisykles, su kuriomis jis sutiko, ir kiek žinučių buvo apsikeista (niekada ne jų turinį). Tai darome, kad atsakytume į reikalavimą: tai mūsų teisėtas interesas.

Google Analytics (Google Ireland Limited), tik jei pasirinkote „Priimti visus“: skaičiuoja mums apsilankymus. Jis mato, kurie puslapiai atidaromi ir kaip žmonės į juos patenka (pavyzdžiui, iš reklamos ar paieškos), taip pat įrenginio ir naršyklės tipą ir apytikslę vietą (šalį ir miestą). Tam naudojamas atsitiktinis numeris, saugomas slapuke, ir Google niekada negauna jūsų vardo ir pavardės, el. pašto adreso, adreso ar paskyros duomenų. Google dirba pagal mūsų nurodymus (yra duomenų tvarkytojas) ir tam nesaugo jūsų IP adreso. Google duomenis gali tvarkyti Jungtinėse Amerikos Valstijose pagal ES ir JAV duomenų privatumo sistemą.

Kai kurios iš šių įmonių yra įsikūrusios Jungtinėse Amerikos Valstijose. Kai duomenys perduodami už ES ribų, juos saugo ES ir JAV duomenų privatumo sistema arba ES standartinės duomenų apsaugos sąlygos. Šių apsaugos priemonių kopijos prašykite info@popbid.eu.

Oficialūs registrai. Kad patikrintume verslo pardavėjo registracijos numerį, ieškome jo (tik numerio, PVM mokėtojo kodo ir pavadinimo) viešuose registruose: Europos Komisijos PVM mokėtojų kodų tikrinimo sistemoje (VIES), Lenkijos finansų ministerijos PVM mokėtojų sąraše ir Latvijos bei Estijos įmonių registruose.

Duomenis valdžios institucijoms teikiame tik tada, kai to reikalauja įstatymai.

6. Kiek laiko saugome

• Paskyra, parduotuvė, prekės, transliacijos ir nuotraukos: kol ištrinate paskyrą. Tai apima registracijos dokumentus (juos galite pašalinti skiltyje „Parduotuvės nustatymai“) ir mūsų patvirtinimo sprendimų istoriją.
• Užsakymai, mokėjimai ir mokesčiai: 10 metų, kaip reikalauja Lietuvos buhalterinės apskaitos teisės aktai (ištrynus paskyrą, be sąsajos su ja). Užsakymui išsaugoti vardas, pavardė, telefono numeris ir adresas ištrinami praėjus 90 dienų po siuntos pristatymo (arba po pinigų grąžinimo ar užsakymo atšaukimo) arba anksčiau, kai ištrinate paskyrą. Ilgiau jie saugomi tik tol, kol dėl užsakymo vyksta mokėjimo ginčas. Vežėjas, paštomato pavadinimas arba miestas ir siuntos dydis lieka su užsakymu.
• Pardavėjų teisiniai ir mokestiniai duomenys (vardas ir pavardė, adresas, gimimo data arba verslo duomenys, mokesčių mokėtojo identifikacinis numeris) ir jų pardavimai: iki 10 metų po metų, su kuriais jie susiję, mokesčių ataskaitai (DAC7) ir apskaitai, taip pat ir ištrynus parduotuvę.
• Pranešimai apie problemas, prekių grąžinimai ir jų nuotraukos: kol atvejis atviras, ir 1 metus po jo uždarymo (ilgiau tik tol, kol dėl užsakymo vyksta mokėjimo ginčas ar teisinis reikalavimas).
• Trumpi vaizdo įrašai: kol juos pašalina pardavėjas ar mūsų komanda arba kol ištrinama prekė ar parduotuvė. Tada jie per kelias minutes ištrinami iš vaizdo įrašų paslaugos. Kai įrašą pašalina mūsų komanda, išsaugome priežastį ir datą.
• Siūlymai ir tiesioginės transliacijos pokalbis: saugomi su transliacija tuo rodomu vardu, kurį tada turėjote, kol pardavėjas ištrina parduotuvę. Jei ištrinate paskyrą, jie su ja nebesiejami.
• Prekių grąžinimo reikalavimai: su užsakymu (10 metų, apskaitai). Įspėjimai: skaičiuojami 12 mėnesių. Dėl piktnaudžiavimo prekių grąžinimu uždarytos paskyros užkoduoti interneto adresai: 90 dienų.
• Mūsų išsiųstų el. laiškų kopijos: 90 dienų. Laukiančiųjų sąrašo registracija, kurios nepatvirtinote: 30 dienų.
• Vežėjo pranešimai apie jūsų siuntą (keliauja, galima atsiimti, pristatyta) ir paštomato atsiėmimo kodas: saugomi su užsakymu. Atsiėmimo kodą matote tik jūs.
• Jūsų išsiųstos žinutės ištrynus paskyrą lieka kito žmogaus pokalbyje, nebesusietos su jumis.
• Atsiliepimai: kol parduotuvė egzistuoja. Jei ištrinate paskyrą, jūsų atsiliepimai lieka (kad parduotuvių įvertinimai išliktų sąžiningi), bet jūsų vardas nebebus rodomas.
• Pranešimai ir mūsų sprendimai: iki 2 metų po sprendimo.
• Klaidų ataskaitos: iki 6 mėnesių. IP adresai apsaugai nuo šlamšto: kelias minutes. Prisijungimo IP adresas ir naršyklės tipas: kol atsijungiate arba prisijungimas baigiasi.
• Google Analytics apsilankymų duomenys: iki 14 mėnesių, tada Google juos ištrina.

7. Jūsų teisės

Galite prašyti leisti susipažinti su savo duomenimis, juos ištaisyti, ištrinti ar perkelti, nesutikti su jų naudojimu arba apriboti jų tvarkymą. Daugumą to galite padaryti savarankiškai:

• „Atsisiųsti mano duomenis“ skiltyje „Paskyra“ pateikia visų mūsų apie jus saugomų duomenų kopiją.
• Profilį ir parduotuvę galite redaguoti bet kada.
• „Ištrinti mano paskyrą“ skiltyje „Paskyra“ paskyrą pašalina.

Kai jūsų duomenis naudojame jūsų sutikimu (pavyzdžiui, pranešimams apie transliacijas), sutikimą galite bet kada atšaukti. Dėl visų kitų klausimų rašykite info@popbid.eu; atsakome per mėnesį. Taip pat galite pateikti skundą Lietuvos Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) arba savo gyvenamosios šalies duomenų apsaugos priežiūros institucijai.

8. Automatiniai patikrinimai

Kai kurios saugumo taisyklės veikia automatiškai: nauji pirkėjai vienoje transliacijoje gali išleisti iki 500 €, kol atkeliauja jų pirmasis užsakymas. Po 3 neapmokėtų užsakymų per metus siūlymai sustabdomi. Privačios žinutės su el. pašto adresais, nuorodomis, telefono numeriais ar banko sąskaitų numeriais neišsiunčiamos. Jei kuri nors iš šių taisyklių jums taikoma ir manote, kad klaidingai, parašykite mums ir situaciją peržiūrės žmogus.

9. Slapukai

Popbid naudoja slapukus, kurių reikia, kad svetainė veiktų, ir, tik jei pasirenkate „Priimti visus“, analitikos slapukus (Google Analytics). Slapukų juosta rodoma kiekviename puslapyje, kol pasirenkate, o „Atmesti nebūtinus“ paspausti taip pat lengva kaip „Priimti visus“. Šių slapukų teisinis pagrindas yra jūsų sutikimas. Jūsų pasirinkimas išsaugomas jūsų įrenginyje. Bet kada galite persigalvoti spustelėję Slapukų nustatymai kiekvieno puslapio apačioje arba paskyroje. Jei atsisakote, įrankiai iš karto sustabdomi, o jų slapukus popbid.eu svetainėje ištriname.

• Prisijungimas: išlaiko jūsų prisijungimą. Kol atsijungiate.
• popbid_invite: įsimena draugo kvietimo nuorodą, kol užsiregistruojate. 30 dienų.
• pb_lang: įsimena pasirinktą kalbą. 1 metai.
• pb_mode: įsimena, kad perėjote į pardavimą. 30 dienų.
• Stripe: nustatomas mokėjimų puslapiuose, kad būtų išvengta sukčiavimo kortelėmis. Iki 1 metų.
• Saugumas: mūsų talpinimo paslaugų teikėjas gali nustatyti slapuką, kad atskirtų žmones nuo robotų.
• _ga ir _ga_… (Google Analytics, tik paspaudus „Priimti visus“): atsitiktinis numeris apsilankymams skaičiuoti. 2 metai.

Jūsų naršyklė taip pat įsimena kelis nustatymus jūsų įrenginyje, pavyzdžiui, jūsų pasirinkimą dėl slapukų ir tai, kad matėte tiesioginės transliacijos pokalbio taisykles.

10. Vaikai

Popbid skirtas asmenims nuo 18 metų. Jei sužinome, kad paskyra priklauso asmeniui iki 18 metų, ją uždarome.

11. Pakeitimai

Jei šią politiką pakeičiame iš esmės, apie tai pranešame el. paštu arba svetainėje prieš pakeitimams įsigaliojant.