1. Contrôleur et contact
La société identifiée ci-dessus est le responsable du traitement des données personnelles traitées pour faire fonctionner BulkMarket. Contactez info@cargoviant.com ou l'adresse postale enregistrée pour les questions de confidentialité et les demandes de droits. Cet avis concerne les visiteurs, les titulaires de comptes, les représentants de l'entreprise, les acheteurs, les vendeurs et les personnes communiquant avec nous. Les données des entreprises peuvent également identifier des personnes physiques, les coordonnées personnelles restent donc protégées.
2. Données et sources
Nous recevons les identifiants de compte, le nom, l'e-mail, le hachage du mot de passe, le rôle, les détails de l'entreprise et de la TVA, l'adresse, le téléphone, le pays, la langue, le fuseau horaire, les heures d'ouverture et le site Web à partir de l'inscription et des mises à jour du profil. Nous traitons les annonces, les photographies, les descriptions publiques, les favoris, les recherches enregistrées, les messages, les avis, les litiges et les préférences de notification. Les enregistrements de paiement incluent les références de commande, les montants, la devise, la méthode, le statut, les droits d'abonnement et les références du fournisseur ; nous ne recevons ni ne stockons les numéros de carte complets ou les codes de sécurité via la caisse hébergée. Les données de sécurité peuvent inclure des identifiants de limite de taux de connexion dérivés de l'IP, des données de session et de jeton de réinitialisation, des journaux d'action et des journaux d'accès à l'hébergement. Les informations peuvent provenir d'un autre participant, d'une confirmation de paiement, d'un enregistrement de vérification ou d'une autorité, et pas seulement directement de vous.
3. Finalités et bases juridiques
Le fonctionnement du compte, les abonnements, les demandes de renseignements, la messagerie et les avis de service reposent sur l'article 6, paragraphe 1, point b) du RGPD lorsque vous êtes la personne physique contractante. Pour les employés ou représentants agissant pour une organisation, les communications commerciales nécessaires et l'administration des comptes reposent sur l'article 6, paragraphe 1, point f), des intérêts légitimes de fournir le service à cette organisation. La vérification, la prévention de la fraude, la sécurité, la modération proportionnée et la défense des actions en justice reposent également sur des intérêts légitimes, sous réserve d'être mis en balance avec vos droits. La comptabilité, les demandes d'autorisation légale et d'autres obligations obligatoires reposent sur l'article 6, paragraphe 1, point c). Une newsletter promotionnelle facultative repose sur le consentement en vertu de l'article 6, paragraphe 1, point a) ; la sélection de aucune newsletter ou le retrait du consentement n’annule pas les avis de service nécessaires. Nous n'utilisons pas l'acceptation des Conditions générales comme un consentement à chaque finalité de traitement.
4. Visibilité et destinataires
Le contenu de l'annonce publique, l'identité du vendeur/de l'entreprise et l'emplacement général peuvent être vus par les visiteurs et indexés par les moteurs de recherche. Les coordonnées du vendeur sont divulguées selon les règles d'abonnement de la plateforme ; les messages sont disponibles pour les participants à la conversation. Les administrateurs autorisés peuvent accéder aux enregistrements nécessaires pour le support, la sécurité, la modération, les litiges et les obligations légales, avec un accès limité à la tâche. HostingX fournit une infrastructure d'hébergement en Bulgarie ; les conseillers autorisés en matière d'hébergement, de maintenance, de comptabilité et professionnels reçoivent uniquement les informations nécessaires dans le cadre des dispositions applicables en matière de confidentialité et de protection des données. SumUp et les banques traitent les informations de paiement dans le cadre de leurs rôles juridiques et avis de confidentialité respectifs. Les autorités reçoivent des informations lorsque la loi l'exige. Nous ne vendons pas de bases de données de contacts personnels. Ne publiez pas d’informations sur une autre personne sans base appropriée.
5. Prestations externes et transferts internationaux
Le site Web peut demander des images illustratives hébergées en externe, notamment images.unsplash.com ; le fournisseur d'images reçoit des données de connexion telles que l'adresse IP lorsque le navigateur demande l'image. Suivre un lien vendeur ou ouvrir la page de paiement hébergée vous amène vers un autre fournisseur avec son propre avis. L'application n'envoie pas intentionnellement des bases de données de comptes en dehors de l'EEE simplement pour afficher une page. Lorsque le traitement documenté d'un prestataire de services implique un transfert vers un pays tiers, le responsable du traitement doit utiliser le mécanisme applicable du chapitre V du RGPD, tel qu'une décision d'adéquation ou des clauses contractuelles types avec les garanties supplémentaires nécessaires. Demandez-nous le destinataire concerné et sauvegardez les détails du traitement qui vous concerne ; cet avis n'affirme pas que chaque fournisseur externe traite exclusivement au sein de l'UE.
6. Critères de rétention
Les données du compte sont conservées tant que le compte et la relation de service associée l'exigent. Après la clôture, les informations inutiles à la poursuite des fonctions sont supprimées ou anonymisées ; l'accès peut d'abord être restreint lorsque l'effacement serait en conflit avec une obligation comptable, un litige en cours, une ordonnance d'une autorité ou le délai applicable pour établir ou défendre une réclamation. Les messages, plaintes et preuves de transaction sont conservés uniquement pour les besoins de la relation, de la résolution et du délai de prescription applicable, et non pour une réutilisation sans restriction. Les registres comptables bulgares, les rapports financiers et les registres de contrôle fiscal connexes sont conservés pendant la période légale prescrite, généralement 10 ans à compter du point de départ légal pertinent. Les dossiers de sécurité sont évalués par rapport aux objectifs de prévention des incidents et d'enquête ; les jetons de réinitialisation expirés et l’historique technique excessif ne doivent pas être conservés en tant que dossier utilisateur permanent. Les sauvegardes sont restreintes en accès et supprimées ou écrasées tout au long du cycle de sauvegarde de l'hébergement ; les données ne sont pas restaurées pour une nouvelle utilisation sans rapport. Demandez-nous la période applicable ou la retenue légale pour un dossier spécifique.
7. Vos droits
Sous réserve des conditions du RGPD, vous pouvez demander l'accès et une copie, la rectification, l'effacement, la restriction et la portabilité, et vous opposer au traitement fondé sur des intérêts légitimes. Vous pouvez à tout moment vous opposer au marketing direct et retirer votre consentement aussi facilement qu'il a été donné, sans que cela n'affecte un traitement licite antérieur. Utilisez le profil pour modifier les détails disponibles et les préférences de newsletter, ou envoyez-nous un e-mail pour d'autres demandes et fermeture de compte. Nous pouvons demander une preuve d’identité proportionnée, et non une identification excessive par défaut. Nous répondons normalement dans un délai d'un mois ; une prolongation légale pouvant aller jusqu'à deux mois supplémentaires est expliquée au cours du premier mois. Vous pouvez porter plainte auprès de la Commission bulgare pour la protection des données personnelles, Sofia 1592, 2 boulevard Prof. Tsvetan Lazarov, cpdp.bg, ou auprès d'une autre autorité de contrôle compétente de l'UE, et demander un recours judiciaire.
8. Informations requises et prise de décision
Les informations marquées comme requises sont nécessaires pour le compte, la commande, la vérification ou l'obligation légale concernée ; sans cela, la fonction correspondante pourrait ne pas être disponible. Les champs facultatifs et les choix marketing ne constituent pas une condition pour l’enregistrement de base d’un compte, sauf si cela est clairement nécessaire pour le service choisi. Les contrôles d'accès, les filtres et l'expiration de l'abonnement peuvent être appliqués automatiquement, mais la plateforme n'utilise pas uniquement des décisions automatisées produisant des effets juridiques ou d'importance similaire comme substitut non divulgué à l'examen humain. Vous pouvez nous contacter pour contester une restriction ou demander une évaluation humaine. Les conditions générales et la politique en matière de cookies fournissent des informations connexes ; une nouvelle finalité de traitement incompatible nécessite des informations appropriées et une base légale avant de commencer.