Политика приватности

Цель настоящей Политики конфиденциальности

Настоящая Политика конфиденциальности объясняет, как Bumili, SIA ("Bumili", "мы", "нас" или "наш") собирает, использует, хранит, передаёт и защищает персональные данные, когда вы используете наш сайт, функции аккаунта, сервис кэшбэка, реферальную программу, функции кошелька, функции, связанные с выплатами, или обращаетесь в поддержку.

Настоящую Политику конфиденциальности следует читать вместе с нашими Условиями использования, Политикой кэшбэка, Условиями реферальной программы, Политикой использования файлов cookie и другими юридическими документами, доступными в Сервисе.

Контролёр данных

Контролёром, ответственным за ваши персональные данные, является:

Название компании: Bumili, SIA
Регистрационный / номер плательщика НДС: 40203277106
Адрес: Rīga, Matīsa iela 61A - 17, LV-1009
Электронная почта: [email protected]

Что делает Bumili

Bumili предоставляет кэшбэк, партнёрское отслеживание, реферальные функции, кошелёк и связанные с выплатами услуги. Мы помогаем пользователям получать доступ к предложениям продавцов через ссылки отслеживания, регистрировать подходящие кэшбэк-транзакции, поддерживать балансы кошелька и, если доступно, запрашивать выплаты из одобренного кэшбэка.

Bumili не является продавцом товаров или услуг партнёрских магазинов. Покупки совершаются напрямую у сторонних продавцов и могут регулироваться собственными условиями и политикой конфиденциальности соответствующего продавца.

Персональные данные, которые мы собираем

В зависимости от того, как вы используете Сервис, мы можем собирать следующие категории персональных данных:

• Данные аккаунта: адрес электронной почты, хэш пароля или данные аутентификации, идентификатор аккаунта, статус аккаунта, роль, дата регистрации и информация, связанная со входом в аккаунт.
• Необязательные контактные данные: номер телефона, если вы решите его предоставить или если он необходим для аккаунта, безопасности, поддержки или коммуникации, связанной с выплатами.
• Данные согласий и предпочтений: принятие Условий, выбор настроек конфиденциальности, выбор настроек файлов cookie, маркетинговые предпочтения и предпочтения коммуникации.
• Данные кэшбэка: ссылки отслеживания, посещения магазинов, название продавца, информация о предложении, ссылки на транзакции, сумма заказа, сумма комиссии, сумма кэшбэка, валюта, статус кэшбэка и история кэшбэка.
• Реферальные данные: реферальный код, реферальная ссылка, реферальная атрибуция, связь между пригласившим и приглашённым пользователем, статус реферального вознаграждения и история реферальных вознаграждений.
• Данные кошелька и выплат: балансы кошелька, записи движения средств, запросы на выплату, выбранный способ выплаты, статус выплаты, примечания к выплатам и записи, необходимые для обработки или проверки запросов на выплату.
• Платёжные данные: статус платежа, платёжная информация, идентификаторы транзакций, счета, метаданные платёжного метода и данные для предотвращения мошенничества, обрабатываемые платёжными провайдерами, такими как Stripe. Мы не храним полные номера банковских карт или коды безопасности карт.
• Аналитические данные: просмотры страниц, события, информация о браузере, устройстве, примерном местоположении, источнике трафика и статистика использования, собираемая аналитическими сервисами, такими как Google Analytics, если для этого требуется согласие пользователя.
• Технические данные: IP-адрес, тип браузера, информация об устройстве, операционная система, языковые настройки, примерное техническое местоположение, журналы доступа, журналы ошибок, журналы безопасности и события использования.
• Данные файлов cookie и отслеживания: идентификаторы сессий, файлы cookie аутентификации, файлы cookie реферальной атрибуции, предпочтения согласия на файлы cookie и связанные технические идентификаторы.
• Данные поддержки: сообщения, которые вы отправляете нам, скриншоты, подтверждения заказов, сведения о продавце, детали жалобы и другая информация, которую вы предоставляете при обращении в поддержку.
• Данные предотвращения мошенничества и безопасности: информация, необходимая для выявления дублирующихся аккаунтов, подозрительной активности, злоупотреблений, фиктивных рефералов, несанкционированного доступа, злоупотреблений выплатами или нарушений наших политик.

Данные, которые мы намеренно не собираем

Мы намеренно не собираем и не храним полные данные банковских карт, CVV/CVC-коды, данные интернет-банкинга, государственные документы, удостоверяющие личность, адреса доставки, дату рождения, сведения о поле, данные входа через Google, данные входа через Facebook или пароли от аккаунтов у партнёрских продавцов.

Как мы собираем персональные данные

Мы можем собирать персональные данные следующими способами:

• когда вы создаёте аккаунт или входите в него;
• когда вы обновляете информацию аккаунта или предпочтения;
• когда вы генерируете или используете ссылку отслеживания;
• когда продавец или партнёрская сеть сообщает о транзакции или статусе кэшбэка;
• когда вы используете реферальные ссылки, реферальные коды или реферальные функции;
• когда создаются или обновляются записи кошелька, движения средств или выплат;
• когда вы обращаетесь в поддержку или подаёте жалобу;
• когда файлы cookie, серверные журналы или системы безопасности собирают техническую информацию;
• когда мы получаем информацию от поставщиков услуг, продавцов, партнёрских сетей или других партнёров, необходимую для работы Сервиса.

Зачем мы используем ваши персональные данные

Мы используем персональные данные для следующих целей:

• для создания, поддержания и защиты вашего аккаунта;
• для аутентификации пользователей и управления сессиями входа;
• для генерации и управления ссылками отслеживания кэшбэка;
• для связи идентификаторов отслеживания с вашим аккаунтом;
• для получения, обработки и сверки партнёрских событий, отчётов продавцов и кэшбэк-транзакций;
• для расчёта ожидающего, одобренного, отклонённого, отменённого или выплаченного кэшбэка;
• для поддержания балансов кошелька и записей движения средств;
• для поддержки запросов на выплату, если функции выплат доступны;
• для работы реферальных ссылок, реферальной атрибуции и реферальных вознаграждений;
• для отправки уведомлений об аккаунте, безопасности, кэшбэке, рефералах, выплатах и сервисе;
• для отправки маркетинговых сообщений, если вы дали согласие или если это иным образом разрешено законом;
• для предоставления поддержки и ответа на жалобы или запросы о неначисленном кэшбэке;
• для выявления, предотвращения и расследования мошенничества, злоупотреблений, дублирующихся аккаунтов, несанкционированного доступа, саморефералов, спама и нарушений политик;
• для поддержания надёжности сервиса, отладки ошибок и улучшения технической производительности;
• для соблюдения юридических, бухгалтерских, налоговых, регуляторных обязанностей и обязанностей по ведению записей;
• для установления, осуществления или защиты правовых требований.

Правовые основания обработки

Мы обрабатываем персональные данные только при наличии правового основания. В зависимости от цели мы можем полагаться на следующие правовые основания:

Кэшбэк, ссылки отслеживания и партнёрские данные

Когда вы генерируете или используете ссылку отслеживания, мы можем создать технический идентификатор, например subId или похожую ссылочную метку, чтобы связать отчёты продавца или партнёрской сети с вашим аккаунтом Bumili.

Этот идентификатор используется для атрибуции кэшбэка, сверки транзакций, предотвращения мошенничества, поддержки и обновления кошелька. По возможности мы используем непрозрачные технические идентификаторы вместо прямого включения вашего имени, адреса электронной почты или номера телефона в ссылки отслеживания.

Продавцы, партнёрские сети или партнёры по отслеживанию могут получать или возвращать техническую информацию, например идентификатор отслеживания, время клика, ссылку продавца, сумму заказа, сумму комиссии, валюту, статус транзакции и ссылку на транзакцию.

Аналитика и мониторинг производительности

Мы можем использовать аналитические и технические инструменты, включая Google Analytics 4, чтобы понимать, как посетители используют Сервис, улучшать пользовательский опыт, измерять посещаемость и повышать качество работы платформы.

Поставщики аналитики могут обрабатывать такую информацию, как просмотры страниц, события, данные браузера, устройства, примерное географическое местоположение, источник трафика и технические идентификаторы.

Мы намеренно не отправляем в Google Analytics адреса электронной почты, ID пользователей, ID заказов, реферальные коды, subId, данные кошелька, данные выплат или другую чувствительную информацию аккаунта.

Если это требуется законодательством, аналитические технологии используются только после получения вашего согласия.

Meta Pixel и маркетинговые измерения

Если вы даёте согласие на маркетинговые файлы cookie, мы можем использовать Meta Pixel (Facebook Pixel), чтобы измерять эффективность рекламы и понимать нечувствительную активность покупок с cashback на Bumili.

Meta Pixel может обрабатывать ограниченную информацию о событиях, например путь страницы, язык или локаль, ID продавца, название продавца, категорию продавца, процент cashback, если доступен, просмотры страниц, просмотры страниц продавцов, использование поиска, завершение регистрации, клики по cashback-ссылкам и выраженное намерение использовать cashback.

Мы намеренно не отправляем в Meta Pixel адреса электронной почты, номера телефонов, имена, данные кошелька, данные выплат, необработанные идентификаторы пользователей, ID заказов, реферальные коды, subId или другую чувствительную информацию аккаунта.

Meta Pixel не загружается до согласия на маркетинговые файлы cookie. Если вы отклоняете или отзываете маркетинговое согласие, Bumili не инициализирует Meta Pixel и прекращает отправлять события Meta Pixel, насколько это технически возможно.

Cloudflare и безопасность сервиса

Мы используем Cloudflare и аналогичных инфраструктурных провайдеров для повышения производительности сайта, обеспечения безопасности, надёжности и защиты от злоупотреблений, мошенничества и вредоносного трафика.

Такие провайдеры могут обрабатывать технические данные, включая IP-адрес, информацию о браузере, метаданные запросов, регион или страну пользователя, события безопасности и журналы трафика.

Такая обработка необходима для защиты Сервиса и осуществляется на основании нашего законного интереса в обеспечении безопасности, стабильности и доступности платформы.

Stripe и обработка платежей

Если в Сервисе доступны платёжные функции, платежи могут обрабатываться через Stripe или других платёжных провайдеров.

Платёжные провайдеры могут обрабатывать такие данные, как имя, адрес электронной почты, платёжная информация, сведения о способе оплаты, сумма транзакции, валюта, статус платежа и данные для предотвращения мошенничества.

Bumili не хранит полные номера банковских карт или коды безопасности карт на собственных серверах.

Файлы cookie и похожие технологии

Мы используем файлы cookie и похожие технологии для сессий входа, безопасности аккаунта, реферальной атрибуции, предпочтений согласия на файлы cookie и основной функциональности Сервиса.

Мы можем использовать аналитические файлы cookie, включая файлы cookie Google Analytics, если пользователь предоставил соответствующее согласие. Для пользователей в Европейской экономической зоне и других регионах, где требуется согласие, аналитическое хранилище по умолчанию запрещено до тех пор, пока пользователь не выберет принятие аналитических файлов cookie.

Мы можем использовать маркетинговые файлы cookie и похожие технологии, включая Meta Pixel, только если предоставлено согласие на маркетинговые файлы cookie. Для пользователей в Европейской экономической зоне и других регионах, где требуется согласие, Meta Pixel не загружается до тех пор, пока пользователь не примет маркетинговые файлы cookie.

Мы также можем использовать файлы cookie или аналогичные технологии, необходимые платёжным провайдерам, поставщикам инфраструктуры и сервисам безопасности для предоставления своих услуг.

Больше информации доступно в нашей Политике использования файлов cookie.

Маркетинговые коммуникации

Если вы дадите согласие, мы можем отправлять вам маркетинговые сообщения о предложениях кэшбэка, предложениях продавцов, реферальных обновлениях, акциях, новостях сервиса или похожей информации.

Вы можете в любое время отозвать своё маркетинговое согласие или отказаться от маркетинговых сообщений. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

Даже если вы откажетесь от маркетинга, мы всё равно можем отправлять необходимые сервисные сообщения, например уведомления об аккаунте, безопасности, кэшбэке, выплатах, юридических вопросах или поддержке.

С кем мы можем делиться данными

Мы можем передавать персональные данные, если это необходимо, следующим категориям получателей:

• Продавцы и партнёрские сети: для отслеживания транзакций, подтверждения права на кэшбэк, сверки комиссий и расследования неначисленного кэшбэка.
• Поставщики хостинга, инфраструктуры и баз данных: для работы и защиты Сервиса.
• Cloudflare: для обеспечения безопасности, доставки контента, повышения производительности и предотвращения злоупотреблений.
• Google Analytics: для анализа использования сайта и сбора статистики, где это применимо.
• Meta Pixel / Facebook Pixel: для маркетинговых измерений и измерения эффективности рекламы, если предоставлено согласие на маркетинговые файлы cookie.
• Stripe и платёжные провайдеры: для обработки платежей, выставления счетов, возвратов и проверок на мошенничество.
• Поставщики электронной почты или коммуникационных сервисов: для отправки сообщений об аккаунте, безопасности, поддержке, маркетинге или сервисе.
• Платёжные провайдеры или провайдеры выплат: если функциональность выплат доступна и провайдер используется для обработки информации, связанной с выплатами.
• Поставщики аналитики или мониторинга производительности: если такие инструменты используются и согласие получено там, где оно требуется.
• Поставщики услуг предотвращения мошенничества, безопасности и технических сервисов: для выявления злоупотреблений, защиты аккаунтов и поддержания безопасности сервиса.
• Профессиональные консультанты: например юридические, бухгалтерские, налоговые или комплаенс-консультанты.
• Органы власти или суды: если это требуется законом или необходимо для защиты наших прав, пользователей, партнёров или Сервиса.
• Получатели при передаче бизнеса: если мы участвуем в слиянии, приобретении, реструктуризации, продаже активов или похожей сделке.

Мы не продаём ваши персональные данные.

Международные передачи данных

Некоторые поставщики услуг, продавцы, партнёрские сети или технические партнёры могут находиться за пределами Латвии, Европейского союза или Европейской экономической зоны.

Когда персональные данные передаются за пределы Европейской экономической зоны, мы будем использовать надлежащие гарантии, где это требуется, например решения об адекватности, стандартные договорные положения или другие юридически признанные механизмы передачи данных.

Как долго мы храним персональные данные

Мы храним персональные данные только столько, сколько разумно необходимо для целей, описанных в настоящей Политике конфиденциальности, если более длительный срок хранения не требуется или не разрешён законом.

Как мы защищаем персональные данные

Мы используем соответствующие технические и организационные меры, предназначенные для защиты персональных данных от несанкционированного доступа, потери, неправомерного использования, изменения или раскрытия.

Эти меры могут включать контроль доступа, хэширование паролей, механизмы аутентификации, журналирование, защиту баз данных, сетевую безопасность, процедуры резервного копирования, ограниченный административный доступ и мониторинг подозрительной активности.

Ни один интернет-сервис не может быть гарантированно полностью безопасным. Вы несёте ответственность за сохранение конфиденциальности своих учётных данных для входа и за уведомление нас, если считаете, что ваш аккаунт был скомпрометирован.

Ваши права

В зависимости от применимого законодательства у вас могут быть следующие права в отношении ваших персональных данных:

• Право доступа: запросить подтверждение, обрабатываем ли мы ваши персональные данные, и получить копию ваших данных.
• Право на исправление: запросить исправление неточных или неполных персональных данных.
• Право на удаление: запросить удаление ваших персональных данных, где это применимо.
• Право на ограничение: запросить ограничение обработки в определённых обстоятельствах.
• Право возражать: возражать против обработки на основании законных интересов или прямого маркетинга.
• Право на переносимость данных: получить определённые данные в структурированном, широко используемом и машиночитаемом формате, где это применимо.
• Право отозвать согласие: отозвать согласие, если обработка основана на согласии.
• Право подать жалобу: подать жалобу в компетентный орган по защите данных.

Некоторые права могут быть ограничены, если нам необходимо хранить определённые данные для юридических обязанностей, бухгалтерского учёта, предотвращения мошенничества, урегулирования споров, безопасности, сверки кэшбэка, записей выплат или правовых требований.

Как реализовать свои права

Чтобы реализовать свои права или задать вопросы о персональных данных, свяжитесь с нами по адресу [email protected].

Перед ответом на ваш запрос нам может потребоваться подтвердить вашу личность. Мы стремимся ответить в срок, установленный применимым законодательством.

Удаление аккаунта

Вы можете удалить аккаунт самостоятельно, перейдя в настройки аккаунта, прокрутив страницу до конца и нажав кнопку "Удалить аккаунт" с последующим подтверждением вашего решения.

Просьбы на удаление аккаунта, отправленные по электронной почте, не рассматриваются из-за риска мошенничества.

После подачи запроса на удаление аккаунт будет находится на рассмотрении в течение 30 дней, в течение которых вы сможете отменить удаление аккаунта.

Если вы хотите ускорить процесс удаления, свяжитесь с поддержкой по адресу [email protected] и создайте тикет с просьбой ускорить удаление аккаунта.

Удаление аккаунта может удалить или деактивировать ваш доступ к аккаунту, но некоторые записи могут сохраняться, если это требуется или разрешено законом.

Например, мы можем сохранять записи кэшбэка, записи движения средств в кошельке, записи выплат, реферальные записи, записи согласий, журналы безопасности или записи поддержки, если это необходимо для бухгалтерского учёта, соблюдения законодательства, предотвращения мошенничества, обработки споров или законных деловых целей.

Дети

Сервис предназначен для пользователей, которым не менее 18 лет. Мы сознательно не разрешаем детям создавать аккаунты или использовать функции кэшбэка, реферальные функции или функции выплат.

Если нам станет известно, что лицо младше 18 лет создало аккаунт, мы можем закрыть аккаунт и удалить или ограничить связанные данные, где это уместно, кроме случаев, когда хранение требуется по юридическим причинам, причинам безопасности или предотвращения мошенничества.

Сайты третьих лиц

Сервис может содержать ссылки на сайты сторонних продавцов, партнёрские сети, платёжных провайдеров или другие сервисы. Мы не несём ответственности за практики конфиденциальности, контент, безопасность или политики сторонних сайтов или сервисов.

Когда вы посещаете сайт продавца или используете сторонний сервис, могут применяться их собственные политика конфиденциальности и условия.

Автоматизированные решения

Мы можем использовать автоматизированные или полуавтоматизированные системы для поддержки выявления мошенничества, отслеживания, обновления статусов кэшбэка, реферальных проверок, проверки выплат, безопасности аккаунта и технического мониторинга.

Важные решения, например ограничения аккаунта, отказ в выплате или действия, связанные с мошенничеством, также могут включать ручную проверку, где это уместно.

Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, включая случаи, когда добавляем новые функции, провайдеров выплат, аналитические инструменты, партнёрские сети, файлы cookie, юридические требования или бизнес-процессы.

Обновлённая версия будет опубликована в Сервисе с новой датой "Последнее обновление". Если изменения являются существенными, мы можем предоставить дополнительное уведомление, где это разумно или требуется законом.

Связаться с нами

Если у вас есть вопросы о настоящей Политике конфиденциальности или о том, как мы обрабатываем персональные данные, свяжитесь с нами:

Bumili, SIA
Rīga, Matīsa iela 61A - 17, LV-1009
Электронная почта: [email protected]

Надзорный орган

Если вы считаете, что ваши права в отношении персональных данных были нарушены, вы можете иметь право подать жалобу в компетентный орган по защите данных. В Латвии таким органом является Инспекция по защите данных Латвии.

Мы рекомендуем сначала связаться с нами, чтобы мы могли попытаться решить ваш вопрос напрямую.