1. Controller og kontakt
Virksomheden identificeret ovenfor er dataansvarlig for personoplysninger, der behandles for at drive BulkMarket. Kontakt info@cargoviant.com eller den registrerede postadresse for spørgsmål om beskyttelse af personlige oplysninger og anmodninger om rettigheder. Denne meddelelse dækker besøgende, kontohavere, virksomhedsrepræsentanter, købere, sælgere og personer, der kommunikerer med os. Virksomheders data kan også identificere fysiske personer, så personlige kontaktoplysninger forbliver beskyttede.
2. Data og kilder
Vi modtager kontoidentifikatorer, navn, e-mail, adgangskodehash, rolle, virksomheds- og momsoplysninger, adresse, telefon, land, sprog, tidszone, åbningstider og hjemmeside fra registrering og profilopdateringer. Vi behandler fortegnelser, fotografier, offentlige beskrivelser, favoritter, gemte søgninger, beskeder, anmeldelser, tvister og meddelelsespræferencer. Betalingsregistreringer omfatter ordrereferencer, beløb, valuta, metode, status, abonnementsrettigheder og udbyderreferencer; vi modtager eller gemmer ikke fulde kortnumre eller sikkerhedskoder gennem den hostede kassen. Sikkerhedsdata kan omfatte IP-afledte login-rate-limit-identifikatorer, sessions- og nulstillingstoken-data, handlingslogfiler og hosting-adgangslogfiler. Oplysninger kan komme fra en anden deltager, en betalingsbekræftelse, en verifikationspost eller en myndighed, ikke kun direkte fra dig.
3. Formål og retsgrundlag
Kontodrift, abonnementer, forespørgsler, meddelelser og servicemeddelelser er afhængige af GDPR artikel 6(1)(b), hvor du er den kontraherende person. For ansatte eller repræsentanter, der handler for en organisation, er nødvendig forretningskommunikation og kontoadministration baseret på artikel 6, stk. 1, litra f), de legitime interesser i at levere tjenesten til denne organisation. Verifikation, forebyggelse af svindel, sikkerhed, forholdsmæssig moderation og forsvar af juridiske krav er også afhængige af legitime interesser, med forbehold for afvejning mod dine rettigheder. Regnskab, anmodninger om lovlig myndighed og andre obligatoriske pligter er baseret på artikel 6, stk. 1, litra c). Et valgfrit salgsfremmende nyhedsbrev er baseret på samtykke i henhold til artikel 6, stk. 1, litra a); at vælge intet nyhedsbrev eller trække samtykket annullerer ikke nødvendige servicemeddelelser. Vi bruger ikke accept af de generelle vilkår som samtykke til ethvert behandlingsformål.
4. Synlighed og modtagere
Offentlig listeindhold, sælger/virksomhedsidentitet og generel placering kan ses af besøgende og indekseres af søgemaskiner. Sælgers kontaktoplysninger oplyses i henhold til platformens abonnementsregler; beskeder er tilgængelige for samtaledeltagerne. Autoriserede administratorer kan få adgang til nødvendige optegnelser for support, sikkerhed, moderation, tvister og juridiske pligter, med adgang begrænset til opgaven. HostingX leverer hosting-infrastruktur i Bulgarien; autoriserede hosting-, vedligeholdelses-, regnskabs- og professionelle rådgivere modtager kun nødvendige oplysninger under gældende fortroligheds- og databeskyttelsesordninger. SumUp og bankerne behandler betalingsoplysninger i henhold til deres respektive juridiske roller og fortrolighedserklæringer. Myndigheder modtager oplysninger, hvor det er lovligt påkrævet. Vi sælger ikke personlige kontaktdatabaser. Udgiv ikke oplysninger om en anden person uden et passende grundlag.
5. Eksterne tjenester og internationale overførsler
Hjemmesiden kan anmode om eksternt hostede illustrative billeder, herunder images.unsplash.com; billedudbyderen modtager forbindelsesdata såsom IP-adressen, når browseren anmoder om billedet. Hvis du følger et sælgerlink eller åbner den hostede betalingsside, fører du dig til en anden udbyder med sin egen meddelelse. Applikationen sender ikke med vilje kontodatabaser uden for EØS blot for at vise en side. Hvor en tjenesteudbyders dokumenterede behandling involverer en tredjelandsoverførsel, skal den registeransvarlige bruge den gældende GDPR Kapitel V-mekanisme, såsom en tilstrækkelighedsbeslutning eller standardkontraktklausuler med nødvendige supplerende sikkerhedsforanstaltninger. Spørg os om den relevante modtager og beskyt detaljerne for den behandling, der påvirker dig; denne meddelelse hævder ikke, at enhver ekstern udbyder udelukkende behandler inden for EU.
6. Retentionskriterier
Kontodata bevares, mens kontoen og det tilknyttede serviceforhold kræver det. Efter lukning slettes eller anonymiseres oplysninger, der er unødvendige for en fortsat tjeneste; adgangen kan først begrænses, hvor sletning ville være i strid med en regnskabsforpligtelse, en verserende tvist, en myndighedskendelse eller den gældende frist for at fastslå eller forsvare et krav. Meddelelser, klager og transaktionsbeviser opbevares kun for forholdet, løsningen og gældende forældelsesperiodebehov, ikke til ubegrænset genbrug. Bulgarske regnskabsregistre, finansielle rapporter og relaterede skattekontrolregistre opbevares i den lovmæssigt foreskrevne periode, normalt 10 år fra det relevante lovbestemte udgangspunkt. Sikkerhedsregistreringer vurderes i forhold til formålet med hændelsesforebyggelse og undersøgelse; udløbne nulstillingstokens og overdreven teknisk historie bør ikke opbevares som et permanent brugerdossier. Sikkerhedskopier er adgangsbegrænsede og fjernes eller overskrives gennem hosting-sikkerhedskopicyklussen; data gendannes ikke til ikke-relateret ny brug. Spørg os om den gældende periode eller juridiske tilbageholdelse for en specifik registrering.
7. Dine rettigheder
I henhold til GDPR's betingelser kan du anmode om adgang og en kopi, rettelse, sletning, begrænsning og portabilitet og gøre indsigelse mod behandling baseret på legitime interesser. Du kan til enhver tid gøre indsigelse mod direkte markedsføring og trække samtykket tilbage lige så nemt, som det blev givet, uden at det påvirker tidligere lovlig behandling. Brug profilen til at ændre tilgængelige detaljer og nyhedsbrevspræferencer, eller e-mail os for andre anmodninger og kontolukning. Vi kan som standard anmode om forholdsmæssigt bevis på identitet, ikke overdreven identifikation. Vi svarer normalt inden for en måned; en lovlig forlængelse på op til yderligere to måneder forklares inden for den første måned. Du kan klage til den bulgarske kommission for beskyttelse af personlige oplysninger, Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd., cpdp.bg, eller en anden kompetent EU-tilsynsmyndighed og søge en retssag.
8. Nødvendig information og beslutningstagning
Oplysninger markeret som påkrævet er nødvendige for den relevante konto, ordre, verifikation eller juridiske pligt; uden den kan den tilsvarende funktion være utilgængelig. Valgfrie felter og markedsføringsvalg er ikke en betingelse for grundlæggende kontoregistrering, medmindre det er klart nødvendigt for den valgte tjeneste. Adgangstjek, filtre og abonnementsudløb kan anvendes automatisk, men platformen bruger ikke udelukkende automatiserede beslutninger, der producerer juridiske eller tilsvarende væsentlige virkninger, som en uoplyst erstatning for menneskelig gennemgang. Du kan kontakte os for at anfægte en begrænsning eller anmode om menneskelig vurdering. De generelle vilkår og cookiepolitik giver relaterede oplysninger; et nyt uforeneligt behandlingsformål kræver passende oplysninger og lovligt grundlag, før det påbegyndes.