Как A&A-EUcoins защищает и использует персональные данные

A&A-EUcoins

Einzelunternehmen

Владелец: Aliaksandr Dziatlau

Karlstr. 2, 27607 Geestland, Deutschland

Email: aa.eucoins@gmail.com

Телефон: +49 176 41444558

Данные аккаунта (имя, email, страна, хэш пароля), профиль и доставка, проверка продавца, объявления, ставки, заказы, сообщения, жалобы и технические данные безопасности обрабатываются только для соответствующих функций платформы.

При P2P-модели реквизиты оплаты товара стороны передают друг другу напрямую. A&A-EUcoins не хранит полные данные банковских карт и не принимает оплату за товар.

Необходимые транзакционные письма сообщают о регистрации и безопасности, покупке или продаже, оплате, отправке, споре и первом непрочитанном событии чата. Содержимое чата в email не копируется; следующие непрочитанные сообщения ограничиваются по частоте. В этих сервисных письмах нет рекламы. Маркетинговые письма отправляются только после отдельного согласия.

Договор и действия до его заключения (ст. 6(1)(b) GDPR): аккаунт, аукцион, заказ и сообщения. Юридическая обязанность (c): налоговые, торговые, государственные и платформенные обязанности. Законный интерес (f): ИТ-безопасность, предотвращение мошенничества и злоупотреблений, защита требований. Согласие (a): только необязательная аналитика и маркетинг.

Данные получают только необходимая сторона сделки, действующие по поручению хостинг-, email- и ИТ-провайдеры и законно уполномоченные органы. Brevo используется как SMTP-обработчик транзакционных писем: ему передаются адрес получателя, тема, необходимое содержание письма и технические метаданные доставки, но не пароли и не полные платёжные данные. Для оплаты собственных услуг платформы (доступ покупателя, продвижения, баннеры, лицензия программы и комиссии продавца) открывается страница платёжного провайдера или встроенная форма оплаты в зависимости от вида оплаты. Встроенная форма загружается только при открытии оплаты; платёжный провайдер может обрабатывать технические данные устройства, браузера и безопасности для проведения платежа и защиты от мошенничества. A&A-EUcoins передаёт или получает внутреннюю ссылку клиента и платежа, название услуги, сумму, валюту, статус оплаты и ограниченные контактные либо расчётные данные, нужные для операции. Полный номер карты и CVV не передаются и не хранятся A&A-EUcoins. Действуют сведения платёжного провайдера о конфиденциальности и передачах, доступные на странице оплаты. Основания: ст. 6(1)(b) GDPR для исполнения договора, (c) для расчётных и доказательственных обязанностей и, когда применимо, (f) для защиты от мошенничества и безопасности. Договорные условия обработки, субобработчики и гарантии передач в третьи страны должны оставаться документированными. Передача за пределы ЕС/ЕЭЗ проводится только на допустимом основании и с необходимыми гарантиями.

Используемые сервисы (если включены): Stripe Payments Europe, Ltd. (Ирландия) — оплата собственных услуг площадки; Cloudflare, Inc. — защита от ботов Turnstile при входе и регистрации (IP-адрес, признаки браузера и устройства; ст. 6(1)(f) GDPR) и хранение фото и видео; Brevo (Sendinblue SAS, Франция) или Google Ireland Ltd. (Gmail SMTP) — отправка служебных писем; Google Cloud Translation или собственный сервис LibreTranslate — автоматический перевод текстов объявлений и отзывов, при этом передаётся только переводимый текст; Google Analytics 4 (Google Ireland Ltd.) для статистики посещений — только после вашего согласия (ст. 6(1)(a) GDPR, § 25(1) TDDDG), если подключён; Telegram (Telegram FZ-LLC, ОАЭ) — только если вы сами подключите бота в профиле: хранятся chat ID, @имя пользователя и время подключения, передаётся текст ваших уведомлений согласно вашим настройкам уведомлений (ст. 6(1)(a) GDPR; отозвать можно в любой момент в профиле или командой /stop в боте). Передача в Telegram происходит по вашему запросу (ст. 49(1)(a) GDPR); к обработке самим Telegram применяется его политика конфиденциальности. В публичной Telegram-группе публикуются только лот, цена и публичное краткое имя продавца (ст. 6(1)(f) GDPR). Если данные попадают в США, передача основана на EU-US Data Privacy Framework или стандартных договорных условиях.

Данные аккаунта обычно обрабатываются до его удаления. Налоговые бухгалтерские документы в Германии обычно хранятся восемь лет, книги и записи — десять лет, торговая и деловая корреспонденция — шесть лет с установленного законом начала срока (§ 147 AO; § 257 HGB). Чат доступен во время активного заказа и хранится до конца третьего календарного года после года завершения или отмены. Открытый спор, жалоба на сообщение или документированный legal hold приостанавливают удаление только затронутого чата; после закрытия дела или снятия hold тот же срок рассчитывается от соответствующего события. Если A&A-EUcoins является отчётным оператором платформы, записи PStTG хранятся десять лет и затем удаляются (§ 24 PStTG). Для остальных договорных, спорных и security-данных действует документированный график по целям. Резервные копии перезаписываются по циклу.

При наличии законных условий доступны права на доступ, исправление, удаление, ограничение, переносимость и возражение. Согласие можно отозвать на будущее в любое время. Жалобу можно, в частности, направить уполномоченному по защите данных Нижней Саксонии: Открыть официальный источник. Контакт A&A-EUcoins: aa.eucoins@gmail.com.

Сообщения не защищены сквозным шифрованием. Уполномоченные сотрудники могут получать доступ только для рассмотрения жалобы, спора, инцидента безопасности или законного запроса; доступ к чувствительным разделам журналируется.

Автоматические риск-сигналы могут приоритизировать или временно ограничить материал. Решение, имеющее юридические или аналогично значимые последствия, не должно приниматься исключительно автоматически; пользователь может запросить проверку человеком.

При регистрации A&A-EUcoins фиксирует версию предоставленного документа, язык, время, минимизированные технические метаданные и SHA-256-отпечаток показанного текста. Политика предоставляется для ознакомления и не является общим согласием на обязательную обработку. Маркетинг остаётся отдельным и необязательным.

Для верификации продавца A&A-EUcoins обрабатывает контактные и фирменные данные, подтверждение контроля email, ссылки на результаты проверки личности и liveness, полномочия представителя, принадлежность платёжного счёта, проверки официального и налогового реестров, санкционный скрининг и декларацию продавца о соблюдении права ЕС. Сейчас паспорт или удостоверение личности через профиль продавца не загружаются. Исходные документы нельзя отправлять обычной электронной почтой: проверка личности проводится через специализированный сервис проверки либо через отдельно согласованный защищённый канал. В A&A-EUcoins сохраняются только датированные ID результата или защищённые ссылки и итог проверки.

Публично показываются итоговый статус и дата проверки, а для предпринимателя в профиле продавца (ссылка есть на каждой странице объявления) — наименование, правовая форма, адрес, телефон и email, которые потребитель должен получить до заключения договора (Art. 246a § 1 EGBGB; ст. 6(1)(c) GDPR). Данные для доставки и оплаты покупатель получает внутри заказа в объёме, нужном для сделки. Документ личности, liveness-данные, платёжные/банковские и налоговые данные, внутренние ссылки и заметки проверки не публикуются. Верификация означает добросовестную проверку правдоподобия, а не гарантию доставки, платёжеспособности или возврата денег.

Существенные изменения публикуются прозрачно под новой версией. Если требуется новое принятие договорных условий, оно запрашивается отдельно; простое продолжение использования не заменяет необходимого согласия.

A&A-EUcoins не передаёт данные по неофициальной просьбе или одному заявлению. Для каждого запроса проверяются личность и компетенция органа, правовое основание, номер дела, объём, период, соразмерность, территориальная юрисдикция и запрет на разглашение. Если закон позволяет, чрезмерно широкий запрос отклоняется или сужается.

По действительному законному распоряжению могут быть сохранены и переданы только конкретно определённые данные аккаунта, продавца, объявления, ставок, заказа, сообщений, платежей за услуги платформы и безопасности. Пользователь уведомляется, когда это разрешено; обязательный запрет на уведомление соблюдается. Доступ и передача журналируются.

Документированный legal hold приостанавливает обычное удаление только затронутых записей и только пока это необходимо. После снятия hold снова действует график удаления. A&A-EUcoins не собирает дополнительные сведения исключительно на случай гипотетического будущего запроса.

A&A-EUcoins не собирает полные данные карт или CVV, пароли в открытом виде, переписку вне A&A-EUcoins, адресные книги, постоянную точную геолокацию, сведения о судимости или биометрические шаблоны, если для этого нет отдельного обязательного правового основания и документированной необходимости. Документы личности преимущественно обрабатывает договорный провайдер проверки; A&A-EUcoins по возможности хранит только результат, ссылку провайдера и необходимое доказательство.

Обязанность назначения проверяется не только по ст. 37 GDPR, но и дополнительно по § 38 BDSG. В частности, назначение требуется, когда обычно не менее 20 человек постоянно занимаются автоматизированной обработкой персональных данных, либо независимо от численности обязательна оценка влияния на защиту данных. Контакты публикуются только после реального назначения и уведомления надзорного органа.

Добровольно. Покажем случайный псевдоним и среднюю оценку по завершённым покупкам: от 5 отзывов минимум от 3 продавцов, оценка от 4,7. Имя, фото, профиль, заказы и расходы не публикуются. Участие не влияет на покупки; согласие можно отозвать здесь в любое время.

Основание публикации — отдельное согласие (ст. 6(1)(a) GDPR). Псевдоним не является гарантией анонимности. Отзыв согласия прекращает новые показы; минимальная запись о согласии хранится для подтверждения его получения. Расчёт использует отзывы по завершённым заказам и не определяет право покупать или условия обслуживания. Для исправления исходных отзывов обратитесь в поддержку.

Для заключения и исполнения договора, выставления счетов и выполнения налоговых обязанностей обрабатываются юридическое имя, страна, адрес для счетов, VAT-ID при наличии и подтверждения предпринимательского статуса. Правовые основания: статья 6(1)(b) и (c) GDPR. Для налоговой проверки VAT-ID и необходимые сведения о компании могут направляться в VIES и национальные реестры.

Результаты проверки и налоговые основания платежа фиксируются на момент заказа. Доступ предоставляется уполномоченным администраторам; платёжные реквизиты карт обрабатывает платёжный провайдер. Счета хранятся в течение установленного законом срока, обычно восемь лет с конца календарного года их выставления по §14b UStG; срок может продлеваться при действующей обязанности хранения или споре. Удаление аккаунта не отменяет обязательное хранение финансовых документов. Операции баланса для услуг (пополнения, списания, возвраты, подтверждения PDF) хранятся восемь лет с конца года операции (§ 147 AO).

Включение и отключение автоматической оплаты комиссий фиксируется отдельными записями с идентификатором продавца, датой, платёжным режимом и версией условий. Эти записи используются для подтверждения разрешения на списания и их отзыва; исправление производится новой записью с сохранением истории.

Прямая оплата товара продавцу сама по себе не освобождает платформу от обязанностей PStTG/DAC7. Если применяются обязанности отчётного оператора, закон требует проверять сведения продавцов и передавать установленные данные компетентному налоговому органу. Для Германии получатель — Bundeszentralamt für Steuern (BZSt).

Для продажи товаров исключение по малому объёму действует только при одновременном выполнении двух условий за отчётный период: менее 30 операций и менее 2 000 € выплаченного или зачисленного вознаграждения. Ровно 30 операций или ровно 2 000 € уже не соответствуют этому исключению. Это пороги отчётности, а не необлагаемый налогом доход.

При применимости закона отчёт включает предусмотренные § 14 сведения о личности или фирме, адресе, налоговых идентификаторах и резидентстве, а также имеющиеся данные финансового счёта и квартальные суммы вознаграждения, количество операций и начисленные комиссии. Сведения не публикуются в карточках товаров. Отчёт подаётся, как правило, до 31 января следующего года; продавец получает предусмотренную законом информацию о переданных данных. Записи хранятся десять лет с конца календарного года их создания; индивидуальные записи по § 24(1) № 2–5 после срока удаляются, если нет другого применимого законного основания хранения.

Официальные нормы: Открыть официальный источник · Открыть официальный источник · Открыть официальный источник · Открыть официальный источник · Открыть официальный источник · Открыть официальный источник