Privatumo politika

Asmens duomenų valdytojas Collabdog rinkos platformoje yra:

• Juridinis asmuo: Devtema, MB
• Įmonės kodas: 307585851
• PVM mokėtojo kodas: LT100019742017
• Registruotos buveinės adresas: Taikos g. 263F-7, 05265 Vilnius, Lithuania
• Įsteigimo šalis: Lietuva
• Telefonas: +370 677 99940
• Privatumo kontaktai: info@devtema.com
• Operatoriaus svetainė: https://devtema.com
• Rinka: https://collabdog.com

Collabdog yra B2C peer-to-peer prabangių automobilių nuomos rinka. Šeimininkai skelbia transporto priemones; svečiai ieško, rezervuoja ir moka depozitus / kelionės sumas per mūsų platformą. Autoparkų ir garažų partneriai gali veikti firminę naršymo patirtį pasirinktiniame domene, nukreiptame (CNAME) į mūsų kraštą; paskyra, autentifikavimas, dokumentų patikra ir mokėjimo atsiskaitymas lieka rinkos kilmės serveryje.

Ši Politika taikoma asmens duomenims, tvarkomiems ryšium su:

• Apsilankymu ar naudojimusi https://collabdog.com ir https://www.collabdog.com
• Partnerių white-label Host’ų naudojimu (įskaitant mūsų platformos demonstracinį Host’ą demo.collabdog.com), kurie rodo partnerio inventorių per Collabdog
• Nuomininko ar šeimininko paskyros sukūrimu ir naudojimu
• Transporto priemonių skelbimu, prieinamumo valdymu ir inventoriaus publikavimu
• Rezervacijomis, depozitais, išmokomis, grąžinimais ir susijusia pagalba
• Tapatybės / dokumentų patikra, reikalinga pasitikėjimui ir saugumui
• Pranešimais apie jūsų paskyrą, rezervacijas ar saugumą

Ji nepakeičia šeimininko ar partnerio privatumo pranešimo dėl tvarkymo, kurį jie atlieka už mūsų platformos ribų (pavyzdžiui, perdavimo vietoje, savo CRM ar draudimo reikalavimų, tvarkomų tiesiogiai su draudiku). Kai partneris skelbia savo nuomos taisyklių URL, tas dokumentas yra jo — ši Politika vis tiek reglamentuoja, kaip mes tvarkome duomenis kaip rinkos operatorius.

Devtema, MB yra valdytojas platformos paskyrų duomenų, sesijų saugumo, rinkos skelbimų metaduomenų, kuriuos talpiname, rezervacijų įrašų, kuriuos saugome, pasitikėjimo ir saugumo būsenų bei operacinių žurnalų, reikalingų Collabdog veikimui.

Specializuoti paslaugų teikėjai veikia kaip tvarkytojai arba savarankiški valdytojai pagal savo sąlygas reguliuojamoms grandinėms, kurių sąmoningai nekuriame patys:

• Mokėjimai ir išmokos: Stripe (įskaitant Stripe Connect). Niekada nesaugome pilnų mokėjimo kortelių numerių (PAN) ar CVV. Kortelių duomenis surenka Stripe pagal PCI DSS; veikiame PCI SAQ-A modelio kryptimi.
• Dokumentų autentifikavimas / KYC / IDV: Stripe Identity (arba lygiavertis specializuotas teikėjas, pvz. Persona, jei sukonfigūruota). Saugome patikros būseną, teikėjo sesijos / užklausos identifikatorius ir laiko žymas — ne paso, vairuotojo pažymėjimo ar asmenukės atvaizdus.

Šeimininkai ir autoparkų partneriai lieka atsakingi už savo teisėtą pagrindą, kai tvarko svečių duomenis savo nuomos santykiui už platformos reikalaujamų ribų (pavyzdžiui, papildomų dokumentų rinkimas perdavimo metu). Svečio kontaktus ir rezervacijos duomenis kitai šaliai atskleidžiame tik tiek, kiek reikia kelionei įvykdyti.

Priklausomai nuo to, kaip naudojatės Collabdog, galime tvarkyti:

• Paskyros kredencialai ir tapatybė: el. pašto adresas, slaptažodis (saugomas tik kaip sūdytas vienkryptis maišas; niekada grįžtamąja forma), rodomas vardas, vaidmuo (svečias / šeimininkas / administratorius) ir sesijos žetonai (naršyklės slapukas / Bearer). Sesijos paslaptys saugomos serveryje kaip kriptografiniai maišai — atvirojo teksto žetonų duomenų bazėje nelaikome.
• Kontaktai ir profilis: telefono numeris, gyvenamosios šalies / pagrindinės rinkos duomenys.
• Šeimininko / verslo operatoriaus duomenys: įmonės pavadinimas, registracijos kodas, svetainė, PVM, adresas, pagalbos ir atsiskaitymo kontaktai, prekės ženklo turtas (logotipas), navigacijos nuorodos ir neprivalomas pasirinktinis domenas white-label naršymui.
• Skelbimų ir inventoriaus duomenys: transporto priemonių aprašymai, vieta (šalis / miestas ir koordinatės paieškai), kainodara, prieinamumo langai ir jūsų įkelta medija. Nuotraukose gali atsitiktinai būti žmonių — kelkite tik mediją, kurią turite teisę skelbti.
• Rezervacijų ir kelionių duomenys: pasirinktos datos, skelbimų identifikatoriai, sumos, rezervacijos būsena ir žinutės ar pastabos, reikalingos rezervacijai vykdyti.
• Mokėjimų metaduomenys: Stripe kliento / paskyros identifikatoriai, PaymentIntent / Connect nuorodos, išmokų parengtis — niekada pilni kortelių numeriai.
• Pasitikėjimas ir saugumas: dokumentų patikros teikėjas, išorinis sesijos id, patikros būsena (pvz. nepradėta / laukiama / patvirtinta / nepavyko / reikia įvesties) ir patikros laiko žymos.
• Techniniai ir saugumo duomenys: IP adresas ir apytikslės vietos signalai lokalės numatytosioms reikšmėms, user-agent, užklausų diagnostika, greičio ribojimo skaitikliai ir pasirašytų webhook’ų pristatymo metaduomenys.
• Slapukai ir panašios technologijos: būtinas sesijos slapukas (`cardog_session`, httpOnly), lokalės nuostatos slapukas ir bet kokie griežtai būtini krašto / CDN slapukai. Sesijos slapuko nenaudojame reklamai.

Neketiname rinkti specialių kategorijų duomenų (pvz. sveikatos, biometrinių šablonų). Biometriniai ar dokumentų atvaizdai, tvarkomi tapatybės patikros metu, lieka specializuoto IDV teikėjo aplinkoje; Collabdog saugo tik būseną ir identifikatorius.

Asmens duomenis tvarkome tik nustatytais tikslais ir pagal BDAR teisėtą pagrindą:

• Sutarties vykdymas (6 str. 1 d. b p.): sukurti ir apsaugoti jūsų paskyrą; įgalinti paiešką ir rezervaciją; vykdyti depozitus, nurašymus, grąžinimus ir šeimininkų išmokas per Stripe Connect; teikti rezervacijos patvirtinimus ir kelionei kritinius pranešimus; valdyti šeimininko inventorių ir partnerių white-label naršymą.
• Teisėti interesai (6 str. 1 d. f p.): apsaugoti platformą nuo sukčiavimo, piktnaudžiavimo ir paskyros perėmimo; taikyti greičio ribojimus; palaikyti paslaugos vientisumą ir prieinamumą; gerinti patikimumą ir saugumą; pareikšti ar ginti teisinius reikalavimus. Šiuos interesus deriname su jūsų teisėmis ir lūkesčiais didelės vertės nuomos rinkoje.
• Teisinė prievolė (6 str. 1 d. c p.): saugoti įrašus, kurių reikalauja taikytini mokesčių, apskaitos, vartotojų, AML/CFT ar teisėsaugos reikalavimai, kai teisėtai įpareigojama.
• Sutikimas (6 str. 1 d. a p.): tik kai jo prašome (pvz. nebūtini slapukai ar neprivaloma rinkodara, jei būtų įvesta). Sutikimą galite atšaukti nepaveikdami tvarkymo, grindžiamo kitu pagrindu.

Tapatybės patikra prieš šeimininko paleidimą (ir prieš tam tikras didelės vertės svečių rezervacijas, kai to reikalauja produkto taisyklės) būtina sutarties vykdymui ir mūsų teisėtam interesui užtikrinti pasitikėjimą bei saugumą prabangių transporto priemonių atžvilgiu.

Pinigų judėjimas ir dokumentų autentifikavimas pagal dizainą yra trečiųjų šalių grandinės. Collabdog orkestruoja; paslaugų teikėjai autentifikuoja pinigus ir dokumentus.

• Stripe tvarko kortelių ir Connect išmokų duomenis pagal Stripe privatumo pranešimą ir DPA. Kortelių turėtojo duomenys patenka į Stripe laukus / talpinamus srautus — ne į mūsų serverius.
• Stripe Identity (arba sukonfigūruotas atitikmuo) vykdo dokumentų ir asmenukės / gyvumo patikras. Teikėjo pasirašyti webhook’ai yra tiesos šaltinis patikros būsenai jūsų Collabdog paskyroje.
• Vietinėse / demonstracinėse aplinkose be gyvų Stripe raktų patikra gali būti imituojama kaip „demo režimas“ be tapatybės atvaizdų įkėlimo. Produkcinė patikra reikalauja teikėjo srauto.

Asmens duomenis dalijamės tik tiek, kiek reikia rinkai veikti:

• Rezervacijos šalims (svečias ↔ šeimininkas / partneris) — tapatybė ir kontaktai, būtini nuomai įvykdyti.
• Tvarkytojams, kurie talpina ar saugo mūsų infrastruktūrą (debesų skaičiavimas, duomenų bazė, objektų saugykla skelbimų medijai, CDN/WAF, el. pašto / SMS transakciniai teikėjai, kai įjungta) pagal rašytines konfidencialumo ir duomenų tvarkymo sąlygas.
• Mokėjimų ir IDV teikėjams, kaip aprašyta aukščiau.
• Profesionaliems patarėjams (teisiniai, apskaitos) konfidencialumo sąlygomis, kai būtina.
• Viešosioms institucijoms, kai to reikalauja įstatymas ar siekiant apsaugoti teises, saugumą ar turtą.

Asmens duomenų neparduodame. Nesidalijame duomenimis su trečiosiomis šalimis jų savarankiškai reklamai.

Devtema, MB įsteigta Lietuva (EEE). Kai kurie tvarkytojai (ypač Stripe ir globalūs debesų / CDN teikėjai) gali tvarkyti duomenis Jungtinėse Valstijose ar kitose šalyse. Kai asmens duomenys palieka EEE / JK, remiamės tinkamumo sprendimu, jei jis yra, arba tinkamomis apsaugos priemonėmis, tokiomis kaip Europos Komisijos standartinės sutarčių sąlygos, bei papildomomis priemonėmis, įvertintomis konkrečiam perdavimui.

Asmens duomenis saugome tik tiek, kiek reikia aukščiau nurodytiems tikslams, tada juos ištriname arba negrįžtamai anonimizuojame, nebent ilgesnį laikotarpį reikalauja įstatymas.

• Paskyros profilis: paskyros gyvavimo metu, tada trumpas uždarymo laikotarpis atkūrimui / piktnaudžiavimo prevencijai, nebent taikomi teisiniai sulaikymai.
• Sesijos: iki galiojimo pabaigos, atšaukimo (atsijungimo) ar saugumo invalidavimo.
• Rezervacijos, apskaitos nuorodos ir mokesčiams reikšmingi įrašai: įstatyminį saugojimo laikotarpį, taikomą Lietuva / rinkose, kuriose veikiame (paprastai keleri metai apskaitai).
• Dokumentų patikros būsena ir teikėjo sesijų id: paskyros gyvavimo ciklui ir ginčų / AML saugojimo poreikiui; neapdorotų tapatybės atvaizdų nesaugome.
• Saugumo ir prieigos žurnalai: trumpi operaciniai langai, nebent tiriame incidentą.
• Skelbimų medija: kol pašalinate arba skelbimas archyvuojamas / ištrinamas pagal produkto taisykles.

Taikome organizacines ir technines priemones, tinkamas rinkai, tvarkančiai tapatybę, pinigus ir didelės vertės turtą, įskaitant:

• TLS šifravimą viešiems galiniams taškams perdavimo metu
• Šifravimą ramybės būsenoje pagrindinėse duomenų saugyklose, kai tai teikia infrastruktūra
• Slaptažodžių maišymą moderniais vienkrypčiais algoritmais (scrypt / atitikmuo); nepermatomų sesijos žetonų maišymą saugojant
• HttpOnly sesijos slapukus; CSRF atsižvelgiančią slapukų praktiką naršyklės sesijoms
• Autorizaciją serverio pusėje kiekvienam jautriam veiksmui — niekada nepasikliaujame vien kliento UI
• Webhook’ų parašų tikrinimą ir idempotentiškumą mokėjimų bei tapatybės įvykiams
• Mažiausių teisių prieigą operatoriams ir diegimo automatikai; paslaptis už šaltinio kodo ribų
• Greičio ribojimą ir piktnaudžiavimo kontrolę autentifikavimo bei brangių galinių taškų atžvilgiu
• Pareigų atskyrimą: jokio savo IDV/OCR; jokių PAN saugojimo Collabdog sistemose
• Partnerių Host’ų izoliaciją: naršymas gali būti white-label; atsiskaitymas ir autentifikavimas lieka rinkos kilmėje

Joks perdavimo ar saugojimo metodas nėra absoliučiai saugus. Jei sužinosime apie asmens duomenų pažeidimą, kuris greičiausiai sukels didelę riziką jūsų teisėms, pranešime jums ir kompetentingai institucijai, kaip reikalauja BDAR.

Naudojame būtinus slapukus autentifikavimui ir lokalės prisiminimui. Pagrindinis sesijos slapukas yra httpOnly ir neprieinamas kliento skriptams. Lokalės nuostata gali būti saugoma, kad būtų gerbiamas jūsų kalbos pasirinkimas tarp apsilankymų. Jei įvesime analitikos ar rinkodaros slapukus, atnaujinsime šią Politiką ir gausime sutikimą, kai to reikalaujama.

Pagal BDAR (ir taikytiną Lietuvos teisę) galite turėti teisę:

• Gauti prieigą prie savo asmens duomenų
• Ištaisyti netikslius duomenis
• Ištrinti duomenis („teisė būti pamirštam“), kai taikoma
• Apriboti tvarkymą tam tikrais atvejais
• Duomenų perkeliamumą dėl duomenų, kuriuos pateikėte, kai tvarkymas automatizuotas ir grindžiamas sutartimi ar sutikimu
• Nesutikti su tvarkymu, grindžiamu teisėtais interesais
• Atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu
• Pateikti skundą priežiūros institucijai

Norėdami pasinaudoti teisėmis, rašykite info@devtema.com iš el. pašto, nurodyto paskyroje (arba pateikite pakankamai duomenų tapatybei patvirtinti). Prieš įvykdydami prašymą galime paprašyti patvirtinti tapatybę. Kai kurios teisės ribojamos, kai privalome saugoti duomenis sutartims, teisiniams reikalavimams ar teisinėms prievolėms (pvz. užbaigtų rezervacijų apskaitos eilutės).

Galite skųstis Valstybinė duomenų apsaugos inspekcija (VDAI) (https://vdai.lrv.lt/) arba, jei gyvenate kitoje EEE valstybėje — savo vietinei institucijai. Vertintume galimybę pirmiausia išspręsti klausimus el. paštu info@devtema.com.

Collabdog skirta suaugusiesiems, galintiems sudaryti įpareigojančias nuomos ir mokėjimo sutartis. Sąmoningai nerenkame asmens duomenų iš jaunesnių nei 16 metų vaikų. Jei manote, kad vaikas sukūrė paskyrą, susisiekite info@devtema.com — imsimės tinkamų veiksmų.

Galime naudoti automatizuotas taisykles sukčiavimo prevencijai, greičio ribojimui ir tinkamumo vartams (pavyzdžiui, reikalauti patvirtintos dokumentų būsenos prieš skelbiant skelbimą). Šios priemonės nesukuria vien tik automatizuotų sprendimų, turinčių teisinių padarinių, be prasmingo žmogaus dalyvavimo ginčuose ar paskyros nutraukimo peržiūrose. Sprendimą, kuris jus paveikia, galite ginčyti rašydami info@devtema.com.

Šią Politiką galime atnaujinti, kai keičiasi produktas, paslaugų teikėjai ar teisiniai reikalavimai. Esminiai pakeitimai atsispindi atnaujinant įsigaliojimo / paskutinio atnaujinimo datas šiame puslapyje ir, kai tinkama, pranešant paskyrų turėtojams el. paštu ar produkto pranešimu. Tęsiamas naudojimas po įsigaliojimo datos reiškia atnaujintos Politikos pripažinimą tiek, kiek leidžia įstatymas.

Valdytojas: Devtema, MB, įmonės kodas 307585851, PVM LT100019742017.

Registruotos buveinės adresas: Taikos g. 263F-7, 05265 Vilnius, Lithuania.

Privatumo užklausos: info@devtema.com · Telefonas: +370 677 99940 · https://devtema.com

Produktas: Collabdog — https://collabdog.com