Devtema, MB
Privātuma politika
Spēkā no: 2026-08-07Atjaunināts: 2026-08-07
Šī Privātuma politika skaidro, kā Devtema, MB („mēs”, „mūs”, „mūsu”), reģistrēts valstī Lietuva, apstrādā personas datus, kad izmantojat Collabdog (collabdog.com), tostarp mūsu tīmekļa lietotni, saistītās API un partneru white-label pārlūkošanas Host’us, kas novirza uz mūsu platformu. Tā ir paredzēta tirgum, kas starpniecību nodrošina augstas vērtības transportlīdzekļu nomai starp nomniekiem (viesiem) un saimniekiem (fiziskām personām un autoparku uzņēmumiem), un atspoguļo produktā iebūvētos privātuma pēc noklusējuma principus: mēs neglabājam karšu numurus un neglabājam identitātes dokumentu attēlus.
1. Kas ir pārzinis
Personas datu pārzinis Collabdog tirgus platformā ir:
- Juridiskā persona: Devtema, MB
- Uzņēmuma kods (įmonės kodas): 307585851
- PVN kods (PVM): LT100019742017
- Reģistrētā adrese: Taikos g. 263F-7, 05265 Vilnius, Lithuania
- Reģistrācijas valsts: Lietuva
- Tālrunis: +370 677 99940
- Privātuma kontakts: info@devtema.com
- Operatora vietne: https://devtema.com
- Tirgus: https://collabdog.com
Collabdog ir B2C peer-to-peer luksusa auto nomas tirgus. Saimnieki publicē transportlīdzekļus; viesi meklē, rezervē un maksā depozītus / brauciena summas caur mūsu platformu. Autoparku un garāžu partneri var darbināt zīmola pārlūkošanas pieredzi pielāgotā domēnā, kas ar CNAME norāda uz mūsu malu; konts, autentifikācija, dokumentu pārbaude un maksājumu norēķins paliek tirgus izcelsmes serverī.
2. Darbības joma
Šī Politika attiecas uz personas datiem, kas tiek apstrādāti saistībā ar:
- Apmeklējumu vai lietošanu https://collabdog.com un https://www.collabdog.com
- Partneru white-label Host’u izmantošanu (tostarp mūsu platformas demonstrācijas Host’u demo.collabdog.com), kas rāda partnera inventāru caur Collabdog
- Nomnieka vai saimnieka konta izveidi un lietošanu
- Transportlīdzekļu sludināšanu, pieejamības pārvaldību un inventāra publicēšanu
- Rezervācijām, depozītiem, izmaksām, atmaksām un saistīto atbalstu
- Identitātes / dokumentu pārbaudi, kas nepieciešama uzticībai un drošībai
- Paziņojumiem par jūsu kontu, rezervācijām vai drošību
Tā neaizstāj saimnieka vai partnera privātuma paziņojumu par apstrādi, ko viņi veic ārpus mūsu platformas (piemēram, nodošanu klātienē, savu CRM vai apdrošināšanas prasības, ko kārto tieši ar apdrošinātāju). Ja partneris publicē savu nomas noteikumu URL, šis dokuments ir viņa — šī Politika joprojām reglamentē, kā mēs apstrādājam datus kā tirgus operators.
3. Lomas: tirgus, apstrādātāji un saimnieki
Devtema, MB ir pārzinis platformas kontu datiem, sesiju drošībai, tirgus sludinājumu metadatiem, ko mitinājam, rezervāciju ierakstiem, ko uzturam, uzticības un drošības statusiem, ko glabājam, un operacionālajiem žurnāliem, kas nepieciešami Collabdog darbībai.
Specializēti pakalpojumu sniedzēji darbojas kā apstrādātāji vai neatkarīgi pārzini saskaņā ar saviem noteikumiem regulētajām ķēdēm, kuras mēs apzināti neveidojam paši:
- Maksājumi un izmaksas: Stripe (tostarp Stripe Connect). Mēs nekad neglabājam pilnus maksājumu karšu numurus (PAN) vai CVV. Karšu datus vāc Stripe saskaņā ar PCI DSS; mēs darbojamies PCI SAQ-A modeļa virzienā.
- Dokumentu autentifikācija / KYC / IDV: Stripe Identity (vai līdzvērtīgs specializēts sniedzējs, piemēram Persona, ja konfigurēts). Mēs glabājam pārbaudes statusu, sniedzēja sesijas / pieprasījuma identifikatorus un laika zīmogus — ne pases, licences vai selfiju attēlus.
Saimnieki un autoparku partneri paliek atbildīgi par savu tiesisko pamatu, kad apstrādā viesu datus savai nomas attiecībai ārpus platformas prasībām (piemēram, papildu dokumentu vākšana nodošanas brīdī). Viesa kontaktus un rezervācijas datus otrai pusei atklājam tikai tik daudz, cik nepieciešams brauciena izpildei.
4. Personas datu kategorijas, ko apstrādājam
Atkarībā no tā, kā izmantojat Collabdog, mēs varam apstrādāt:
- Konta akreditācijas dati un identitāte: e-pasta adrese, parole (glabāta tikai kā sālīts vienvirziena jaucējkods; nekad atgriezeniskā formā), displeja vārds, loma (viesis / saimnieks / administrators) un sesijas žetoni (pārlūkprogrammas sīkdatne / Bearer). Sesijas noslēpumi glabājas servera pusē kā kriptogrāfiski jaucējkods — atklātā teksta žetonus datubāzē neatstājam.
- Kontakti un profils: tālruņa numurs, dzīvesvietas valsts / galvenais tirgus.
- Saimnieka / uzņēmuma operatora dati: uzņēmuma nosaukums, reģistrācijas kods, vietne, PVN, adrese, atbalsta un norēķinu kontakti, zīmola aktīvi (logo), navigācijas saites un neobligāts pielāgots domēns white-label pārlūkošanai.
- Sludinājumu un inventāra dati: transportlīdzekļu apraksti, atrašanās vieta (valsts / pilsēta un koordinātas meklēšanai), cenas, pieejamības logi un jūsu augšupielādētā medija. Fotoattēlos nejauši var būt cilvēki — augšupielādējiet tikai mediju, ko esat tiesīgs publicēt.
- Rezervāciju un braucienu dati: izvēlētie datumi, sludinājumu identifikatori, summas, rezervācijas statuss un ziņojumi vai piezīmes, kas nepieciešamas rezervācijas izpildei.
- Maksājumu metadati: Stripe klienta / konta identifikatori, PaymentIntent / Connect atsauces, izmaksu gatavība — nekad pilni karšu numuri.
- Uzticība un drošība: dokumentu pārbaudes sniedzējs, ārējais sesijas id, pārbaudes statuss (piem. nav sākta / gaida / verificēta / neizdevās / nepieciešama ievade) un pārbaudes laika zīmogi.
- Tehniskie un drošības dati: IP adrese un aptuveni atrašanās vietas signāli lokāles noklusējumiem, user-agent, pieprasījumu diagnostika, ātruma ierobežojumu skaitītāji un parakstītu webhook piegādes metadati.
- Sīkdatnes un līdzīgas tehnoloģijas: būtiskā sesijas sīkdatne (`cardog_session`, httpOnly), lokāles preferenču sīkdatne un jebkuras stingri nepieciešamās malas / CDN sīkdatnes. Sesijas sīkdatni neizmantojam reklāmai.
Mēs neplānojam vākt īpašo kategoriju datus (piem. veselība, biometriskie šabloni). Biometriskie vai dokumentu attēli, kas tiek apstrādāti identitātes pārbaudes laikā, tiek apstrādāti specializētā IDV sniedzēja vidē; Collabdog saglabā tikai statusu un identifikatorus.
5. Nolūki un tiesiskie pamati
Personas datus apstrādājam tikai noteiktiem nolūkiem un uz VDAR tiesiskā pamata:
- Līguma izpilde (6. panta 1. punkta b) apakšpunkts): izveidot un nodrošināt jūsu kontu; iespējot meklēšanu un rezervāciju; veikt depozītus, maksājumus, atmaksas un saimnieku izmaksas caur Stripe Connect; piegādāt rezervācijas apstiprinājumus un braucienam kritiskus paziņojumus; darbināt saimnieka inventāru un partneru white-label pārlūkošanu.
- Likumīgās intereses (6. panta 1. punkta f) apakšpunkts): aizsargāt platformu pret krāpšanu, ļaunprātīgu izmantošanu un konta pārņemšanu; piemērot ātruma ierobežojumus; uzturēt pakalpojuma integritāti un pieejamību; uzlabot uzticamību un drošību; celt vai aizstāvēt juridiskas prasības. Šīs intereses līdzsvarojam ar jūsu tiesībām un gaidām augstas vērtības nomas tirgū.
- Juridisks pienākums (6. panta 1. punkta c) apakšpunkts): saglabāt ierakstus, ko prasa piemērojamie nodokļu, grāmatvedības, patērētāju, AML/CFT vai tiesībaizsardzības pieprasījumi, kad likumīgi uzdots.
- Piekrišana (6. panta 1. punkta a) apakšpunkts): tikai tad, kad to lūdzam (piemēram, nebūtiskas sīkdatnes vai neobligāts mārketings, ja tiktu ieviests). Piekrišanu varat atsaukt, neietekmējot apstrādi, kas balstās uz citu pamatu.
Identitātes pārbaude pirms saimnieka palaišanas (un pirms noteiktām augstas vērtības viesu rezervācijām, kā to prasa produkta noteikumi) ir nepieciešama līguma izpildei un mūsu likumīgajai interesei nodrošināt uzticību un drošību luksusa transportlīdzekļiem.
6. Maksājumi un identitātes pārbaude
Naudas kustība un dokumentu autentifikācija pēc dizaina ir trešo pušu ķēdes. Collabdog orķestrē; sniedzēji autentificē naudu un dokumentus.
- Stripe apstrādā karšu un Connect izmaksu datus saskaņā ar Stripe privātuma paziņojumu un DPA. Kartes turētāja dati nonāk Stripe laukos / mitinātajos plūsmās — ne mūsu serveros.
- Stripe Identity (vai konfigurēts ekvivalents) veic dokumentu un selfija / dzīvuma pārbaudes. Sniedzēja parakstītie webhook ir patiesības avots pārbaudes statusam jūsu Collabdog kontā.
- Vietējās / demonstrācijas vidēs bez dzīviem Stripe atslēgām pārbaude var tikt simulēta kā „demo režīms” bez identitātes attēlu augšupielādes. Ražošanas pārbaudei nepieciešama sniedzēja plūsma.
8. Starptautiskā nodošana
Devtema, MB ir reģistrēts valstī Lietuva (EEZ). Daži apstrādātāji (īpaši Stripe un globālie mākoņu / CDN sniedzēji) var apstrādāt datus Amerikas Savienotajās Valstīs vai citās valstīs. Ja personas dati atstāj EEZ / Apvienoto Karalisti, mēs paļaujamies uz atbilstības lēmumu, ja tāds ir pieejams, vai uz atbilstošiem aizsardzības pasākumiem, piemēram, Eiropas Komisijas standarta līguma klauzulām, un papildu pasākumiem, kas novērtēti konkrētajai nodošanai.
9. Glabāšanas termiņi
Personas datus glabājam tikai tik ilgi, cik nepieciešams iepriekš minētajiem nolūkiem, pēc tam tos dzēšam vai neatgriezeniski anonimizējam, ja vien ilgāku periodu neprasa likums.
- Konta profils: konta darbības laikā, pēc tam īss slēgšanas periods atjaunošanai / ļaunprātības novēršanai, ja vien nepiemēro juridiskus aizturējumus.
- Sesijas: līdz derīguma beigām, atsaukšanai (izrakstīšanās) vai drošības invalidācijai.
- Rezervācijas, grāmatvedības atsauces un nodokļiem nozīmīgi ieraksti: likumā noteikto glabāšanas periodu, kas piemērojams valstī Lietuva / tirgos, kuros darbojamies (parasti vairāki gadi grāmatvedībai).
- Dokumentu pārbaudes statuss un sniedzēja sesiju id: konta dzīves ciklam un jebkurai strīdu / AML glabāšanas vajadzībai; neapstrādātus ID attēlus mēs neglabājam.
- Drošības un piekļuves žurnāli: īsi operacionāli logi, ja vien neizmeklējam incidentu.
- Sludinājumu medija: līdz jūs to noņemat vai sludinājums tiek arhivēts / dzēsts saskaņā ar produkta noteikumiem.
10. Drošība un privātums pēc noklusējuma
Piemērojam organizatoriskus un tehniskus pasākumus, kas atbilst tirgum, kurš apstrādā identitāti, naudu un augstas vērtības aktīvus, tostarp:
- TLS šifrēšanu pārsūtīšanā publiskajiem galapunktiem
- Šifrēšanu miera stāvoklī galvenajās datu krātuvēs, kur to nodrošina infrastruktūra
- Paroļu jaucēšanu ar moderniem vienvirziena algoritmiem (scrypt / ekvivalents); necaurspīdīgu sesijas žetonu jaucēšanu glabāšanā
- HttpOnly sesijas sīkdatnes; CSRF apzinātu sīkdatņu praksi pārlūkprogrammas sesijām
- Autorizāciju servera pusē katrai sensitīvai darbībai — nekad nepaļaujamies tikai uz klienta UI
- Webhook parakstu pārbaudi un idempotenci maksājumu un identitātes notikumiem
- Mazāko privileģiju piekļuvi operatoriem un izvietošanas automatizācijai; noslēpumus ārpus pirmkoda
- Ātruma ierobežošanu un ļaunprātības kontroli autentifikācijai un dārgiem galapunktiem
- Pienākumu nošķiršanu: nav iekšēja IDV/OCR; nav PAN glabāšanas Collabdog sistēmās
- Partneru Host izolāciju: pārlūkošana var būt white-label; norēķins un autentifikācija paliek tirgus izcelsmē
Neviena pārsūtīšanas vai glabāšanas metode nav absolūti droša. Ja uzzināsim par personas datu aizsardzības pārkāpumu, kas, visticamāk, radīs augstu risku jūsu tiesībām, paziņosim jums un kompetentajai iestādei, kā to prasa VDAR.
12. Jūsu tiesības
Saskaņā ar VDAR (un piemērojamo Lietuvas tiesību aktu) jums var būt tiesības:
- Piekļūt saviem personas datiem
- Labot neprecīzus datus
- Dzēst datus („tiesības tikt aizmirstam”), kur tas piemērojams
- Ierobežot apstrādi noteiktos gadījumos
- Datu pārnesamību attiecībā uz datiem, ko esat sniedzis, ja apstrāde ir automatizēta un balstās uz līgumu vai piekrišanu
- Iebilst pret apstrādi, kas balstās uz likumīgām interesēm
- Atsaukt piekrišanu, ja apstrāde balstās uz piekrišanu
- Iesniegt sūdzību uzraudzības iestādei
Lai izmantotu tiesības, rakstiet uz info@devtema.com no e-pasta, kas norādīts kontā (vai ar pietiekamu informāciju, lai varētu verificēt jūsu identitāti). Pirms pieprasījuma izpildes mums var būt nepieciešams apstiprināt identitāti. Dažas tiesības ir ierobežotas, ja mums jāglabā dati līgumiem, juridiskām prasībām vai juridiskiem pienākumiem (piemēram, pabeigtu rezervāciju grāmatvedības rindas).
Jūs varat sūdzēties Lietuvas Valsts datu aizsardzības inspekcija (VDAI) (https://vdai.lrv.lt/) vai, ja dzīvojat citā EEZ valstī — savai vietējai iestādei. Mēs būtu pateicīgi par iespēju vispirms atrisināt bažas pa e-pastu info@devtema.com.
13. Bērni
Collabdog ir paredzēts pieaugušajiem, kas var noslēgt saistošus nomas un maksājumu līgumus. Mēs apzināti nevācam personas datus no bērniem, kas jaunāki par 16 gadiem. Ja uzskatāt, ka bērns ir izveidojis kontu, sazinieties ar info@devtema.com, un mēs veiksim atbilstošus soļus.
14. Automatizēta lēmumu pieņemšana
Mēs varam izmantot automatizētus noteikumus krāpšanas novēršanai, ātruma ierobežošanai un atbilstības vārtiem (piemēram, prasīt verificētu dokumentu statusu pirms sludinājuma publicēšanas). Šie pasākumi nerada tikai automatizētus lēmumus ar juridiskām sekām bez jēgpilnas cilvēka iesaistes strīdos vai konta izbeigšanas pārskatos. Lēmumu, kas jūs ietekmē, varat apstrīdēt, sazinoties ar info@devtema.com.
15. Politikas izmaiņas
Mēs varam atjaunināt šo Politiku, kad mainās produkts, sniedzēji vai juridiskās prasības. Būtiskas izmaiņas atspoguļosim, atjauninot spēkā stāšanās / pēdējās atjaunināšanas datumus šajā lapā un, kur lietderīgi, paziņojot kontu turētājiem pa e-pastu vai produktā. Turpmāka lietošana pēc spēkā stāšanās datuma nozīmē atjauninātās Politikas atzīšanu tiktāl, ciktāl to atļauj likums.
16. Kontakti
Pārzinis: Devtema, MB, uzņēmuma kods 307585851, PVN LT100019742017.
Reģistrētā adrese: Taikos g. 263F-7, 05265 Vilnius, Lithuania.
Privātuma pieprasījumi: info@devtema.com · Tālrunis: +370 677 99940 · https://devtema.com
Produkts: Collabdog — https://collabdog.com