Privatumo politika

Už asmens duomenų tvarkymą FARMSTOCK platformoje atsakingas valdytojas yra:

SIA „Hunter” Registracijos numeris: 40203656593 PVM mokėtojo kodas: LV40203656593 Registruotos buveinės adresas: „Meirēnu Stūrīši”, Vecpiebalgas pag., Cēsu nov., LV‑4122, Latvija El. paštas: info@farmstock.eu Duomenų apsaugos klausimai: privacy@farmstock.eu

Visus šioje politikoje aprašytus duomenų tvarkymo veiksmus atlieka SIA „Hunter” arba jos įgalioti tvarkytojai.

Tvarkome šias asmens duomenų kategorijas:

2.1. Paskyros duomenys - vardas, pavardė, el. pašto adresas, telefono numeris, o juridinių asmenų atveju – įmonės pavadinimas ir registracijos numeris. Tikslas: paskyros sukūrimas ir tvarkymas bei teisės atstovauti juridiniam asmeniui patikra. Teisinis pagrindas: sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).

2.2. Tapatybės nustatymo duomenys (KYC) - kad įgytų teisę dalyvauti aukcione ar parduoti, naudotojas turi atlikti tapatybės nustatymą, naudodamas kvalifikuotą elektroninės atpažinties paslaugą. Kaip technologijų partnerį naudojame eID Easy OÜ. Tapatybės nustatymo metu eID Easy OÜ tvarko asmens dokumento duomenis (vardą, pavardę, gimimo datą, asmens kodą, dokumento atvaizdą) tik tapatybės patvirtinimo tikslu. Pirminiai eID atpažinties duomenys, įskaitant dokumento atvaizdą, saugomi eID Easy saugiuose serveriuose ir negrįžtamai pašalinami iš jų sistemų per 2 valandas po sėkmingo patvirtinimo. Po sėkmingo patvirtinimo FARMSTOCK saugo naudotojo vardą, pavardę ir asmens kodą, taip pat patvirtinimo būseną ir laiko žymą. Šiuos duomenis tvarkome, kad patvirtintume naudotojo tapatybę, patikrintume jo teisę teisėtai atstovauti įmonei ar ūkiui, kurio vardu atliekamas patvirtinimas, užkirstume kelią sukčiavimui ir įvykdytume kitus galimus teisinius reikalavimus (pavyzdžiui, tapatybės įrodymą ginče ar teisės aktuose nustatytų prievolių vykdymą). Asmens kodą tvarkome tik šiame punkte nurodytais tikslais, taikydami tinkamas apsaugos priemones ir laikydamiesi BDAR bei Latvijos asmens duomenų tvarkymo įstatymo; jo nenaudojame kitais, su šiais tikslais nesuderinamais tikslais. Teisinis pagrindas: sutarties vykdymas, teisėti interesai (platformos vientisumas ir sukčiavimo prevencija) ir – tiek, kiek mums taikoma teisės aktuose nustatyta prievolė (pavyzdžiui, pinigų plovimo prevencijos srityje) – teisinė prievolė (BDAR 6 straipsnio 1 dalies b, f ir, kai taikoma, c punktai).

2.3. Sandorių duomenys - siūlymų istorija, aukcionų rezultatai, sąskaitos faktūros ir mokėjimų nuorodos. Tikslas: sutartinių įsipareigojimų vykdymas ir finansinė apskaita. Teisinis pagrindas: sutarties vykdymas ir teisinė prievolė (apskaita ir mokesčiai).

2.4. Vietos duomenys - pašto kodas, miestas / savivaldybė ir gyvūnų surinkimo vietos koordinatės. Tikslas: logistikos planavimas, atstumo ir pristatymo apskaičiavimas, aukciono geografinė priskirtis. Teisinis pagrindas: sutarties vykdymas ir teisėti interesai.

2.5. Naudotojo įkeltas turinys - gyvūnų nuotraukos ir vaizdo įrašai, bandos numeris, sveikatos ir lydimieji dokumentai. Tikslas: aukciono sukūrimas ir vykdymas. Teisinis pagrindas: sutarties vykdymas. Šis turinys daugiausia susijęs su gyvūnais, tačiau gali apimti tam tikrus asmens duomenis (pvz., metaduomenis ar informaciją dokumentuose).

2.6. Techniniai duomenys - IP adresas, naršyklės tipas, įrenginio identifikatoriai, slapukai ir seansų žurnalai. Tikslas: platformos saugumas, sukčiavimo prevencija ir paslaugų tobulinimas. Teisinis pagrindas: teisėti interesai.

2.7. Komunikacijos duomenys - pranešimai, siunčiami per platformos pranešimų sistemą, ir susirašinėjimas su pagalbos tarnyba. Tikslas: ginčų sprendimas, pagalba ir paslaugos teikimas. Teisinis pagrindas: teisėti interesai.

2.8. Atsiskaitymų duomenys - banko sąskaitos numeris (IBAN) ir kiti naudotojo pateikti mokėjimo rekvizitai. Tikslas: išmokų naudotojui atlikimas (pavyzdžiui, sąlyginio deponavimo (Escrow) išmoka pardavėjui arba grąžinimas pirkėjui) ir sąskaitų faktūrų rengimas bei išrašymas. Atsiskaitymų duomenis mūsų pavedimu tvarko mokėjimo paslaugų teikėjas (Stripe; žr. 4 ir 5 skyrius). Teisinis pagrindas: sutarties vykdymas ir teisinė prievolė (apskaita ir mokesčiai) (BDAR 6 straipsnio 1 dalies b ir c punktai).

Kai tvarkymas grindžiamas teisėtais interesais, šiuos interesus esame palyginę su Jūsų teisėmis ir laisvėmis ir jais remiamės tik tada, kai jie nėra viršesni už Jūsų interesus.

Paskyros, tapatybės nustatymo, sandorių ir atsiskaitymų duomenų pateikimas yra būtinas sutarčiai sudaryti ir vykdyti (naudotis platforma, teikti siūlymus ar parduoti). Jei šių duomenų nepateiksite, negalėsime suteikti atitinkamų paslaugų – pavyzdžiui, be tapatybės nustatymo neįmanoma įgyti teisės dalyvauti aukcione ar parduoti.

Mes neparduodame Jūsų asmens duomenų jokiai trečiajai šaliai.

Duomenimis galime dalytis su šiomis gavėjų kategorijomis:

• eID Easy OÜ - tapatybės nustatymo paslaugų teikėjas. Tvarko neapdorotus asmens dokumento duomenis tik patvirtinimo tikslu; duomenys iš jų serverių pašalinami per 2 valandas po patvirtinimo užbaigimo.

• Supabase, Inc. - debesijos duomenų bazės ir infrastruktūros paslaugų teikėjas, veikiantis kaip duomenų tvarkytojas pagal Duomenų tvarkymo sutartį.

• Stripe, Inc. - mokėjimų, išmokų ir sąlyginio deponavimo (Escrow) tvarkymo partneris.

• Kiti platformos naudotojai (kita sandorio šalis) - po sėkmingo sandorio ir komisinio mokesčio sumokėjimo Jūsų kontaktinė informacija (pvz., vardas, telefono numeris, vieta) atskleidžiama kitai sandorio šaliai tiek, kiek tai būtina sandoriui įvykdyti (pvz., gyvūnų perdavimui ir vežimui).

• Logistikos paslaugų teikėjai - kai sandoriui organizuojamas gyvūnų vežimas, vežėjui gali būti perduota pristatymui būtina informacija (vieta, kontaktai).

• El. pašto ir pranešimų paslaugų teikėjai - su paslauga susijusiems pranešimams siųsti (pvz., sandorių ir paskyros pranešimams).

• Kompetentingos institucijos - kai to reikalauja įstatymas, teismo nutartis ar reguliuotojo tyrimas.

Visi tretieji tvarkytojai yra įpareigoti sutartinėmis duomenų apsaugos prievolėmis, ne žemesnėmis nei BDAR reikalavimai.

Mūsų duomenys pirmiausia saugomi infrastruktūroje, esančioje Europos ekonominėje erdvėje (EEE). Tačiau kai kurie mūsų tvarkytojai (pvz., Supabase, Inc. ir Stripe, Inc.) yra registruoti Jungtinėse Amerikos Valstijose, ir tam tikrais atvejais duomenys gali būti pasiekiami arba perduodami už EEE ribų.

Tokiam perdavimui užtikriname BDAR reikalaujamas garantijas, naudodami vieną iš šių mechanizmų:

• Europos Komisijos patvirtintas standartines sutarčių sąlygas (SSS); ir (arba)

• ES–JAV duomenų privatumo sistemą (Data Privacy Framework), jei tvarkytojas yra pagal ją sertifikuotas; ir (arba)

• kitą BDAR V skyriuje numatytą pagrindą.

Daugiau informacijos apie konkrečias garantijas galite paprašyti rašydami adresu privacy@farmstock.eu.

Mes nevykdome automatizuoto sprendimų priėmimo, kuris Jums sukeltų teisinių pasekmių arba panašiai reikšmingai Jus paveiktų, kaip tai suprantama pagal BDAR 22 straipsnį. Sukčiavimo prevencijos ir saugumo tikslais gali būti naudojami automatizuoti signalai (pvz., neįprastos veiklos nustatymas), tačiau reikšmingi sprendimai priimami dalyvaujant žmogui.

Asmens duomenis saugome tik tiek, kiek būtina šioje politikoje aprašytiems tikslams, arba kiek nustato įstatymas:

• Paskyros duomenys: paskyros galiojimo laikotarpiu ir 5 metus po paskyros uždarymo (teisinė prievolė).

• Sandorių ir sąskaitų faktūrų duomenys: 10 metų (PVM ir apskaitos įstatymų reikalavimai).

• Atsiskaitymų duomenys (banko sąskaitos rekvizitai): dalykinių santykių laikotarpiu; su išrašytomis sąskaitomis faktūromis susiję duomenys – 10 metų (apskaitos reikalavimai).

• KYC ir tapatybės nustatymo įrašai (vardas, pavardė, asmens kodas, būsena ir laiko žyma): 5 metai po dalykinių santykių pabaigos.

• Neapdoroti eID atpažinties duomenys pas eID Easy OÜ: pašalinami per 2 valandas po patvirtinimo.

• Vietos ir aukciono turinio duomenys: kol aukcionas / sandoris aktualus, o vėliau – pagal sandorių duomenų terminą, jei susiję su sudarytu sandoriu.

• Komunikacijos duomenys: kol būtina ginčams spręsti ir pagalbai teikti, paprastai ne ilgiau nei sandorių duomenų terminas.

• Techniniai / žurnalų duomenys: iki 12 mėnesių.

Kai duomenys nebereikalingi, jie saugiai ištrinami arba nuasmeninami.

Naudojame tik būtinuosius slapukus, kad palaikytume Jūsų autentifikuotą seansą platformoje. Mes nenaudojame reklamos, sekimo ar trečiųjų šalių analitikos slapukų.

Platformos veikimo ir saugumo tikslais galime atlikti apibendrintą serverio pusės statistiką (pvz., apsilankymų skaičiavimą) techninių duomenų (2.6.) pagrindu; tai neapima trečiųjų šalių sekimo slapukų.

Slapukus galite valdyti naršyklės nustatymuose. Išjungus būtinuosius slapukus, prisijungti prie platformos nebus galima.

Didžiąją dalį duomenų gauname tiesiogiai iš Jūsų (registruojantis, kuriant aukcionus ir naudojantis platforma). Tapatybei ir, kai taikoma, juridinio asmens duomenims patvirtinti dalį informacijos galime gauti iš tapatybės nustatymo paslaugos (eID Easy OÜ) arba iš viešų registrų.

Kaip duomenų subjektas, turite šias teises:

• Teisė susipažinti (15 straipsnis) - prašyti mūsų turimų Jūsų asmens duomenų kopijos.

• Teisė reikalauti ištaisyti (16 straipsnis) - prašyti ištaisyti netikslius ar neišsamius duomenis.

• Teisė reikalauti ištrinti (17 straipsnis) - prašyti ištrinti duomenis, kai jie nebėra reikalingi, atsižvelgiant į teisinius saugojimo reikalavimus.

• Teisė apriboti tvarkymą (18 straipsnis) - tam tikromis aplinkybėmis prašyti apriboti tvarkymą.

• Teisė į duomenų perkeliamumą (20 straipsnis) - gauti savo duomenis susistemintu, kompiuterio skaitomu formatu.

• Teisė nesutikti (21 straipsnis) - nesutikti su tvarkymu, grindžiamu teisėtais interesais.

Jei tvarkymas kada nors būtų grindžiamas Jūsų sutikimu, turėtumėte teisę bet kada jį atšaukti, nedarant poveikio iki tol atlikto tvarkymo teisėtumui.

Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis adresu privacy@farmstock.eu. Prieš vykdydami prašymą galime paprašyti patvirtinti Jūsų tapatybę.

Taip pat turite teisę pateikti skundą Latvijos Valstybinei duomenų inspekcijai (www.dvi.gov.lv) arba savo gyvenamosios vietos valstybės priežiūros institucijai.

Taikome tinkamas technines ir organizacines priemones, kad apsaugotume Jūsų asmens duomenis nuo neteisėtos prieigos, pakeitimo, atskleidimo ar sunaikinimo. Tai apima šifruotą duomenų saugojimą, prieigos kontrolę ir reguliarius saugumo patikrinimus.

Duomenys pirmiausia saugomi infrastruktūroje Europos ekonominėje erdvėje (EEE); dėl perdavimo už EEE ribų žr. 5 skyrių.

Platforma skirta profesionaliems rinkos dalyviams ir 18 metų sulaukusiems asmenims. Mes sąmoningai nerenkame ir netvarkome nepilnamečių asmens duomenų. Jei sužinome, kad netyčia surinkome tokius duomenis, juos ištriname.

Šią Privatumo politiką laikas nuo laiko galime atnaujinti. Esminių pakeitimų atveju apie tai pranešime registruotiems naudotojams el. paštu ir atnaujinsime puslapio viršuje nurodytą datą.

Tolesnis naudojimasis platforma po peržiūrėtos politikos įsigaliojimo datos laikomas sutikimu su pakeitimais.

Jei turite klausimų dėl šios Privatumo politikos arba norite pasinaudoti savo teisėmis, susisiekite su mumis:

SIA „Hunter” / FARMSTOCK El. paštas: privacy@farmstock.eu