Політика конфіденційності

1. Контролер

Додаткова інформація про компанію міститься в юридичній інформації. Юридична інформація

2. Дані, що обробляються під час відвідування

Наш вебсервер може автоматично отримувати вашу IP-адресу, дату й час запиту, запитувану URL-адресу, реферер, відомості про браузер та операційну систему, а також статус відповіді. Ми обробляємо ці дані для надання доступу до сайту, підтримання технічної безпеки, діагностики несправностей і запобігання зловживанням.

Правова підстава: стаття 6(1)(f) GDPR. Нашими законними інтересами є надійна та безпечна робота LinkBid. Журнали сервера зазвичай видаляються через 14 днів, якщо інцидент безпеки не потребує їх тривалішого зберігання.

3. Дані облікового запису та маркетплейсу

Коли ви створюєте обліковий запис, ми обробляємо ваше ім’я, адресу електронної пошти, хеш пароля, якщо застосовно, номер телефону служби підтримки, роль у маркетплейсі, мову, статус перевірки та облікового запису, прийняту версію умов і дату реєстрації. Ваш номер телефону використовується для підтримки облікового запису й не публікується в оголошеннях маркетплейсу.

Якщо ви продовжуєте через Google, Google надає ідентифікатор облікового запису, підтверджену адресу електронної пошти, ім’я та, за наявності, зображення профілю. LinkBid зберігає пов’язаний спосіб входу та зашифровані токени постачальника, необхідні для автентифікації. Ми не запитуємо доступу до Google Drive, Gmail, контактів чи інших не пов’язаних сервісів Google.

Цілі та правові підстави: створення облікового запису, автентифікація, робота маркетплейсу, виконання договору, запобігання шахрайству та підтримка відповідно до статті 6(1)(b) GDPR, а для безпеки й запобігання зловживанням — відповідно до статті 6(1)(f) GDPR.

Основні дані облікового запису зберігаються, доки він активний. Після закриття облікового запису дані видаляються або анонімізуються, щойно потреба в них відпадає, з урахуванням можливих вимог, потреб запобігання шахрайству та встановлених законом строків зберігання.

4. Розрахунки, поповнення та виведення коштів

Для здійснення господарських і платіжних операцій ми можемо обробляти ім’я фізичної особи або найменування компанії, платіжну адресу, податкові відомості, ідентифікатори платіжних постачальників, дані рахунків, записи бухгалтерського реєстру, поповнення, повернення коштів, повернення платежів та виведення коштів. LinkBid спроєктовано для обліку руху коштів у незмінному журналі подвійного запису з можливістю лише додавання записів.

Правові підстави: стаття 6(1)(b) GDPR для виконання платіжних договорів і договорів щодо маркетплейсу та стаття 6(1)(c) GDPR для виконання податкових, бухгалтерських, протишахрайських і торговельно-правових обов’язків. Документи, на які поширюються встановлені законодавством Німеччини строки зберігання, зберігаються протягом відповідного строку — зазвичай шість, вісім або десять років залежно від виду документа.

Stripe і PayPal передбачені як варіанти оплати, однак наразі платежі вимкнено. До активації будь-якого з цих постачальників цю політику та інтерфейс надання згоди буде оновлено із зазначенням відповідного постачальника, його ролі в обробці та гарантій передавання даних.

5. Комунікація

Якщо ви звертаєтеся до нас, ми обробляємо ваші контактні дані та повідомлення, щоб надати відповідь на ваш запит. Після ввімкнення функцій облікового запису транзакційні повідомлення можуть надсилатися через налаштований сервіс електронної пошти.

Правові підстави: стаття 6(1)(b) GDPR для комунікації, пов’язаної з договором, і стаття 6(1)(f) GDPR для інших звернень до служби підтримки. Листування зберігається лише стільки, скільки необхідно для опрацювання запиту та виконання пов’язаних із ним юридичних обов’язків.

6. Файли cookie та локальне сховище

LinkBid використовує необхідні власні файли cookie для збереження налаштувань конфіденційності, вибору мови, сеансів автентифікації та тимчасового стану безпеки OAuth. Наразі ми не використовуємо засоби аналітичного чи рекламного відстеження.

Правовою підставою для необхідного зберігання є розділ 25(2), пункт 2 TDDDG і стаття 6(1)(f) GDPR. Необов’язкові технології активуватимуться лише після надання згоди відповідно до розділу 25(1) TDDDG і статті 6(1)(a) GDPR.

7. Одержувачі та міжнародне передавання даних

Доступ до персональних даних можуть мати уповноважені працівники й підрядники, а також обробники, необхідні для хостингу, роботи бази даних, доставки електронної пошти, підтримки клієнтів, автентифікації Google та, після ввімкнення, обробки платежів. Постачальники отримують лише дані, необхідні для виконання їхнього завдання, і, коли цього вимагає стаття 28 GDPR, зв’язані договірними зобов’язаннями.

Поточний застосунок і база даних розміщені в Німеччині. Якщо постачальник обробляє дані за межами Європейської економічної зони, ми спираємося на рішення про належний рівень захисту або застосовуємо відповідні гарантії, як-от Стандартні договірні положення Європейської комісії, та за потреби оцінюємо додаткові заходи захисту.

8. Безпека

Ми застосовуємо заходи, що відповідають рівню ризику, зокрема зашифроване передавання через HTTPS, хешування паролів, обмеження доступу, розділення секретів за середовищами, обмеження бази даних і фінансові записи, придатні для аудиту. Жоден інтернет-сервіс не може гарантувати абсолютну безпеку.

9. Ваші права

За дотримання передбачених законом умов ви можете вимагати доступу, виправлення, видалення, обмеження обробки, перенесення даних або заперечити проти обробки на підставі законних інтересів. Ви можете відкликати згоду в будь-який час без впливу на обробку, здійснену до її відкликання.

Надсилайте запити на support@linkbid.net. Нам може знадобитися підтвердити вашу особу. Ви також маєте право подати скаргу до наглядового органу із захисту даних, зокрема до органу, відповідального за Баварію:

Баварське державне відомство з нагляду за захистом даних (Bavarian State Office for Data Protection Supervision, BayLDA)

10. Діти

LinkBid є бізнес-маркетплейсом і не призначений для дітей. Користувачі повинні мати щонайменше 18 років або іншим чином володіти законною здатністю укладати відповідні договори.

11. Зміни до цієї політики

Ми оновлюємо цю політику в разі зміни сервісу, постачальників або юридичних вимог. Про суттєві зміни, коли це доречно, буде повідомлено через сервіс. Дата набрання чинності, зазначена вгорі, визначає поточну версію.