Richtlinie zur Verarbeitung personenbezogener Daten
1.Allgemeine Bestimmungen
Diese Richtlinie erläutert, welche personenbezogenen Daten der Dienst Bonolama verarbeitet, zu welchem Zweck, wie lange, an wen sie weitergegeben werden und welche Rechte du hast. Sie wurde gemäß dem Gesetz der Republik Belarus Nr. 99-Z vom 7. Mai 2021 „Über den Schutz personenbezogener Daten“ (im Folgenden „Gesetz Nr. 99-Z“) erstellt.
Die Richtlinie gilt für die Website bonolama.com, das Dashboard Bonolama Business und die Bonolama-Apps für Android und iOS. Die Kenntnisnahme der Richtlinie ist dein Recht; wir verlangen nicht, dass du sie als Voraussetzung für die Nutzung des Dienstes „akzeptierst“.
2.Wer wessen Daten verarbeitet
Nutzer und Vertreter von Partnern – wir sind der Verantwortliche. Das sind Personen, die sich mit ihrer Telefonnummer bei Bonolama anmelden: Sie erhalten Promocodes, nehmen an Treueprogrammen teil, schreiben an den Support, sowie Inhaber und Mitarbeiter von Unternehmen in Bonolama Business.
Partner sind eigenständige Verantwortliche. Wenn du an der Kasse einen Promocode oder deinen persönlichen QR-Code zeigst, erhält der Mitarbeiter des Partners deinen Namen, deine Telefonnummer mit verdeckten Ziffern (+375 29 5••-••-03), den Promocode, deine Einkäufe, Punkte und Stufe – ausschließlich bei diesem Partner. Der Partner darf diese Daten nur zu deiner Bedienung verarbeiten (Abschnitt 11 der Nutzungsbedingungen).
3.Zwecke, Daten, Rechtsgrundlagen und Fristen
Nachfolgend wird jeder Zweck einzeln beschrieben. Wir verarbeiten nicht mehr Daten, als für den Zweck erforderlich ist, und verwenden sie nicht für andere Zwecke.
| Zweck | Verarbeitete Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Registrierung und Anmeldung Nutzer und Vertreter von Partnern | Telefonnummer, Zeitpunkt und Ergebnis der Nummernbestätigung, IP-Adresse | Vertrag (Nutzungsbedingungen), Abs. 15 Art. 6 des Gesetzes Nr. 99-Z | Solange das Konto besteht; Anmeldeprotokoll – 6 Monate |
| Promocodes, Bestellungen und Zahlung Nutzer | Erhaltene Promocodes, Bestellungen, Einlösestatus, Betrag und Zahlungsart, Kartentyp und die letzten 4 Ziffern der Karte, Guthabenbewegungen | Vertrag; Buchführungsrecht | Solange das Konto besteht; Zahlungsbelege – für die im Archivrecht festgelegten Fristen (nach Löschung des Kontos ohne Name und Telefonnummer) |
| Treueprogramme der Partner Nutzer | Persönlicher QR-Code, Einkäufe bei Partnern (Betrag, Datum, Partner), Punkte, Stufe, Gratisartikel | Vertrag | Solange du am Programm teilnimmst; bei Löschung des Kontos werden sie gelöscht |
| Profil und Auswahl von Angeboten Nutzer | Name, Geschlecht, Geburtsdatum, Stadt, Interessen aus dem Fragebogen (Kategorien, Art des Vorteils, bevorzugte Zeit), Favoriten | Einwilligung (Abs. 1 Ziff. 1 Art. 5 des Gesetzes Nr. 99-Z) – der Fragebogen kann übersprungen und die Daten können im Bereich „Konto“ korrigiert oder gelöscht werden | Solange das Konto besteht oder bis zum Widerruf der Einwilligung |
| Aufrufstatistik und personalisierter Feed Nutzer und nicht angemeldete Besucher | Welche Angebote und Banner angezeigt und geöffnet wurden, wie lange sie betrachtet wurden, auf welchem Bildschirm und Gerät; anonyme Browserkennung oder Konto | Vertrag (der personalisierte Feed ist Teil der Leistung); für nicht angemeldete Besucher – berechtigtes Interesse des Verantwortlichen am Betrieb des Dienstes | Bis zu 2 Jahre, danach nur aggregierte Statistik ohne Personenbezug |
| Benachrichtigungen Nutzer | Geräte-Token, Benachrichtigungseinstellungen | Einwilligung – Erlaubnis für Benachrichtigungen in der App, die in den Telefoneinstellungen widerrufen werden kann | Bis zum Widerruf der Einwilligung oder zur Löschung des Kontos |
| Standort Nutzer | Ungefähre Koordinaten – nur um deine Stadt zu bestimmen oder Angebote in der Nähe anzuzeigen | Einwilligung – Berechtigung des Browsers oder der App | Keine Speicherung: Verwendung nur im Moment der Anfrage |
| Support Nutzer und Vertreter von Partnern | Text der Anfragen, Nachrichtenverlauf, zugehörige Bestellung | Vertrag | 3 Jahre ab Abschluss der Anfrage; bei Löschung des Kontos werden sie gelöscht |
| Partner: Unternehmen und Werbung Vertreter von Partnern | Name, Steuernummer (UNP) und Anschrift der Organisation, Unternehmensdaten, Telefonnummern der Mitarbeiter mit Scanner-Zugang, Kampagnen, Bewegungen des Werbeguthabens | Vertrag; Buchführungsrecht | Solange das Unternehmen besteht; Dokumente – für die gesetzlichen Fristen |
| Sicherheit und Schutz vor Missbrauch Alle Besucher | IP-Adresse, Browser- und Gerätedaten, Protokoll der Anfragen und Aktionen | Vertrag; Pflichten des Verantwortlichen zum Schutz von Informationen | Anfrageprotokoll – 30 Tage, Protokoll von Geld- und Datenvorgängen – 1 Jahr |
4.Auswahl von Angeboten und Werbung
- Die Reihenfolge der Angebote im Feed wird automatisch ausgewählt – nach Interessen, Altersgruppe, Stadt und Aufrufen. Dies hat für dich keine rechtlichen Folgen: Es ändert sich nur die Reihenfolge der Anzeige
- Partner, die Angebote und Banner bewerben, erhalten nur aggregierte Statistiken – Impressionen, Klicks, Besuche. Deine personenbezogenen Daten werden nicht an Werbetreibende weitergegeben oder verkauft
- Wenn du keinen personalisierten Feed möchtest, schreib an info@bonolama.com, und wir deaktivieren ihn: Der Feed ist dann für die ganze Stadt gleich
5.An wen wir Daten weitergeben
Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Für den Betrieb des Dienstes setzen wir Auftragsverarbeiter ein (Art. 7 des Gesetzes Nr. 99-Z):
- Hosting-Anbieter – Speicherung der Daten auf Servern in der Republik Belarus: DataHata GmbH, Minsk
- Bestätigung der Nummer per Anruf – der Dienst Telvera (ООО «Бибро Групп»): Telefonnummer und Zeitpunkt des Anrufs
- Push-Benachrichtigungen – Google (Firebase Cloud Messaging) und Apple (Apple Push Notification service): Geräte-Token und Text der Benachrichtigung
- Zahlungsdienstleister – Annahme von Kartenzahlungen (wird bei Aktivierung der Zahlungen angegeben). Vollständige Kartendaten erhalten und speichern wir nicht
Mit jedem von ihnen besteht ein Vertrag mit Vertraulichkeits- und Datenschutzbestimmungen. An Partner werden Daten in dem in Abschnitt 2 beschriebenen Umfang weitergegeben. Daten können außerdem in den gesetzlich ausdrücklich vorgesehenen Fällen an Behörden übermittelt werden.
6.Grenzüberschreitende Übermittlung
Die Daten werden auf Servern in der Republik Belarus gespeichert. Ins Ausland werden nur der Geräte-Token und der Text der Push-Benachrichtigung übermittelt – über Google und Apple, ohne die Benachrichtigungen auf dem Telefon nicht möglich sind, und nur wenn du Benachrichtigungen erlaubt hast. Die Liste der Länder mit angemessenem Schutzniveau ist durch die Anordnung des Nationalen Zentrums für den Schutz personenbezogener Daten Nr. 14 vom 15.11.2021 festgelegt; in andere Länder erfolgt die Übermittlung auf Grundlage deiner Einwilligung (Art. 9 des Gesetzes Nr. 99-Z), wobei Risiken aufgrund des dort fehlenden angemessenen Schutzniveaus bestehen können.
7.Wie wir Daten schützen
- Die Verbindung zur Website, zu den Apps und zum Dashboard erfolgt ausschließlich über HTTPS
- Zugriff auf die Daten haben nur Mitarbeiter, die ihn für ihre Arbeit benötigen, und jeder Zugriff wird protokolliert
- Partner sehen die Telefonnummer nur mit verdeckten Ziffern
- Es gibt keine Passwörter: Die Anmeldung erfolgt durch Bestätigung der Nummer per Anruf
- Es ist eine Person benannt, die für die interne Kontrolle der Verarbeitung personenbezogener Daten verantwortlich ist
- Verletzungen der Datenschutzsysteme melden wir dem Nationalen Zentrum für den Schutz personenbezogener Daten unverzüglich, spätestens jedoch 3 Arbeitstage, nachdem wir davon Kenntnis erlangt haben
8.Deine Rechte und wie du sie wahrnimmst
Nach dem Gesetz Nr. 99-Z hast du das Recht:
- deine Einwilligung zu widerrufen, sofern die Verarbeitung darauf beruhte – wir stellen die Verarbeitung ein und löschen die Daten innerhalb von 15 Tagen (Art. 10)
- Auskunft zu erhalten, welche deiner Daten wir verarbeiten, wozu und auf welcher Grundlage – wir antworten innerhalb von 5 Arbeitstagen, kostenlos (Art. 11)
- unvollständige, veraltete oder unrichtige Daten berichtigen zu lassen – innerhalb von 15 Tagen (Art. 11). Name, Geschlecht, Geburtsdatum und Interessen kannst du selbst im Bereich „Konto“ ändern
- zu erfahren, an wen deine Daten weitergegeben wurden – einmal pro Kalenderjahr kostenlos, Antwort innerhalb von 15 Tagen (Art. 12)
- die Einstellung der Verarbeitung und die Löschung der Daten zu verlangen, wenn es keine Rechtsgrundlage für ihre Verarbeitung gibt – innerhalb von 15 Tagen (Art. 13). Am schnellsten löschst du dein Konto selbst: „Konto“ → „Einstellungen“ (mehr dazu)
- gegen unser Handeln Beschwerde beim Nationalen Zentrum für den Schutz personenbezogener Daten einzulegen (cpd.by) (Art. 15)
So stellst du einen Antrag
Sende den Antrag schriftlich an die Anschrift des Verantwortlichen (220004, Республика Беларусь, г. Минск, пр. Победителей, д. 7А, офис 28) oder als elektronisches Dokument an info@bonolama.com. Gib im Antrag Nachname, Vorname, Vatersname (falls vorhanden), Wohnanschrift, Geburtsdatum, die Telefonnummer des Kontos, den Inhalt deines Anliegens und deine eigenhändige Unterschrift (oder elektronische digitale Signatur) an, wie es Art. 14 des Gesetzes Nr. 99-Z verlangt. Die Antwort senden wir auf demselben Weg.
10.Änderungen der Richtlinie
Wenn wir die Richtlinie wesentlich ändern – Zwecke, Fristen, Umfang der Daten oder das Verfahren zur Wahrnehmung der Rechte –, informieren wir dich vorab in der App. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.