MB Rinvestify („mes“, „mūsų“), Lietuvoje registruota bendrovė (juridinio asmens kodas 306721316, registruota buveinė Laisvės pr. 60, Vilnius), valdo CarsBaltic skelbimų prekyvietę adresu www.carsbaltic.com. Šioje Privatumo politikoje paaiškinama, kaip mes renkame, naudojame ir saugome jūsų asmens duomenis pagal ES Bendrąjį duomenų apsaugos reglamentą (BDAR). Šių duomenų atžvilgiu mes esame duomenų valdytojas.
1. Kokius duomenis renkame
- Paskyros duomenys: jūsų vardas, el. pašto adresas ir maišos funkcija užšifruotas slaptažodis registruojantis.
- Profilio duomenys: telefono numeris ir Telegram naudotojo vardas — neprivalomi, tik jei juos nurodote.
- Skelbimų duomenys: jūsų skelbiamų prekių pavadinimas, aprašymas, nuotraukos, kaina ir vietovė.
- Naudojimo duomenys: aplankyti puslapiai, paieškos užklausos ir skelbimų peržiūros (be tiesioginio asmens tapatybės nustatymo).
- Mokėjimo duomenys: visiškai tvarkomi Paysera — mes niekada nematome ir nesaugome jūsų kortelės duomenų.
2. Kaip naudojame jūsų duomenis
- Teikti ir valdyti CarsBaltic prekyvietę.
- Rodyti kontaktinius duomenis, kuriuos pasirenkate atskleisti suinteresuotiems pirkėjams.
- Apdoroti mokėjimus už neprivalomas skelbimų reklamavimo (išskyrimo) paslaugas per Paysera.
- Siųsti jums su sandoriais susijusius el. laiškus — skelbimų patvirtinimus ir pranešimus apie galiojimo pabaigą.
- Užtikrinti platformos saugumą užkertant kelią sukčiavimui, apgaulėms ir piktnaudžiavimui.
Remiamės šiais teisiniais pagrindais: sutarties vykdymu (paslaugos teikimu), mūsų teisėtu interesu (platformos saugumo užtikrinimu ir jos tobulinimu), jūsų sutikimu (neprivalomi slapukai ir partnerių valdikliai) bei teisine prievole (apskaitos dokumentų saugojimu).
3. Trečiųjų šalių duomenų tvarkytojai
Su patikimais duomenų tvarkytojais, kurie veikia pagal mūsų nurodymus, dalijamės tik būtiniausiais duomenimis:
- Paysera: mokėjimų apdorojimas (atitinka PCI-DSS).
- Cloudinary: saugus jūsų įkeltų nuotraukų talpinimas.
- Neon: mūsų PostgreSQL duomenų bazės talpinimas.
- Vercel: svetainės talpinimas ir turinio pristatymas.
- Google: neprivalomas prisijungimas su jūsų Google paskyra (OAuth).
- Travelpayouts / Aviasales: užtikrina neprivalomą skrydžių ir viešbučių paiešką; jei ja naudojatės, tokia paieška tvarkoma jų platformoje pagal jų pačių privatumo politiką.
4. Slapukai
Naudojame griežtai būtinus slapukus autentifikavimui (seanso valdymui) ir funkcinius slapukus, kad įsimintume jūsų kalbos nustatymą. Nenaudojame reklamos ar profiliavimo slapukų. Neprivalomi partnerių valdikliai (pavyzdžiui, skrydžių paieška) įkeliami tik tada, kai jais naudojatės. Slapukus galite tvarkyti per mūsų slapukų juostą arba savo naršyklės nustatymus, tačiau būtinų slapukų išjungimas gali paveikti svetainės veikimą.
5. Jūsų teisės pagal BDAR
Jūs turite teisę:
- Susipažinti: su jūsų asmens duomenimis, kuriuos tvarkome.
- Ištaisyti: netikslius duomenis per savo profilio nustatymus.
- Ištrinti: savo paskyrą ir visus su ja susijusius duomenis.
- Perkelti: savo duomenis, gaunant juos perkeliamu formatu.
- Nesutikti su tvarkymu arba jį apriboti: kai tvarkome jūsų duomenis.
- Atšaukti sutikimą: bet kuriuo metu, kai tvarkymas grindžiamas sutikimu.
- Pateikti skundą: priežiūros institucijai — Lietuvoje Valstybinei duomenų apsaugos inspekcijai (VDAI) arba jūsų gyvenamosios šalies institucijai.
Norėdami pasinaudoti bet kuria iš šių teisių, parašykite mums adresu hello@carsbaltic.com.
6. Duomenų saugojimas
Aktyvūs skelbimai saugomi 30 dienų nuo paskelbimo, po to jų galiojimas automatiškai baigiasi. Kai ištrinate skelbimą ar paskyrą, su jais susiję duomenys iš mūsų duomenų bazės pašalinami per 30 dienų. Mokėjimo ir apskaitos dokumentai saugomi tiek, kiek to reikalauja Lietuvos ir ES teisės aktai (apskaitos dokumentai — iki 10 metų).
7. Tarptautiniai duomenų perdavimai
Kai kurie duomenų tvarkytojai (pavyzdžiui, Vercel) gali tvarkyti duomenis už Europos ekonominės erdvės (EEE) ribų. Kai taip nutinka, perdavimas apsaugotas BDAR reikalavimus atitinkančiomis apsaugos priemonėmis, tokiomis kaip Europos Komisijos standartinės sutarčių sąlygos.
8. Duomenų saugumas
Visi duomenys perduodami per HTTPS. Slaptažodžiai saugomi tik kaip bcrypt maišos reikšmės. Mes neparduodame jūsų asmens duomenų ir jų neatskleidžiame trečiosioms šalims jų pačių rinkodaros tikslais.
9. Kontaktai ir pakeitimai
Bet kokiu su privatumu susijusiu klausimu ar prašymu kreipkitės į mus adresu hello@carsbaltic.com. Kartkartėmis galime atnaujinti šią politiką; data viršuje atspindi naujausią versiją, o apie esminius pakeitimus registruotus naudotojus informuosime el. paštu.