गोपनीयता

1. नियंत्रक और संपर्क

ऊपर पहचानी गई कंपनी बल्कमार्केट को संचालित करने के लिए संसाधित व्यक्तिगत डेटा की नियंत्रक है। गोपनीयता प्रश्नों और अधिकार अनुरोधों के लिए info@cargoviant.com या पंजीकृत डाक पते पर संपर्क करें। इस नोटिस में आगंतुक, खाताधारक, कंपनी प्रतिनिधि, खरीदार, विक्रेता और हमारे साथ संचार करने वाले लोग शामिल हैं। कंपनियों का डेटा प्राकृतिक व्यक्तियों की पहचान भी कर सकता है, इसलिए व्यक्तिगत संपर्क विवरण सुरक्षित रहते हैं।

2. डेटा और स्रोत

हमें पंजीकरण और प्रोफ़ाइल अपडेट से खाता पहचानकर्ता, नाम, ईमेल, पासवर्ड हैश, भूमिका, कंपनी और वैट विवरण, पता, टेलीफोन, देश, भाषा, समय क्षेत्र, व्यावसायिक घंटे और वेबसाइट प्राप्त होती है। हम लिस्टिंग, फोटोग्राफ, सार्वजनिक विवरण, पसंदीदा, सहेजी गई खोजें, संदेश, समीक्षा, विवाद और अधिसूचना प्राथमिकताओं को संसाधित करते हैं। भुगतान रिकॉर्ड में ऑर्डर संदर्भ, राशि, मुद्रा, विधि, स्थिति, सदस्यता अधिकार और प्रदाता संदर्भ शामिल हैं; हम होस्ट किए गए चेकआउट के माध्यम से पूर्ण कार्ड नंबर या सुरक्षा कोड प्राप्त या संग्रहीत नहीं करते हैं। सुरक्षा डेटा में आईपी-व्युत्पन्न लॉगिन-दर-सीमा पहचानकर्ता, सत्र और रीसेट-टोकन डेटा, एक्शन लॉग और होस्टिंग एक्सेस लॉग शामिल हो सकते हैं। जानकारी किसी अन्य भागीदार, भुगतान पुष्टिकरण, सत्यापन रिकॉर्ड या किसी प्राधिकारी से आ सकती है, न कि केवल सीधे आपसे।

3. उद्देश्य और कानूनी आधार

खाता संचालन, सदस्यता, पूछताछ, संदेश और सेवा नोटिस जीडीपीआर अनुच्छेद 6(1)(बी) पर निर्भर करते हैं जहां आप अनुबंध करने वाले व्यक्ति हैं। किसी संगठन के लिए काम करने वाले कर्मचारियों या प्रतिनिधियों के लिए, आवश्यक व्यावसायिक संचार और खाता प्रशासन अनुच्छेद 6(1)(एफ), उस संगठन को सेवा प्रदान करने के वैध हितों पर निर्भर करते हैं। सत्यापन, धोखाधड़ी की रोकथाम, सुरक्षा, आनुपातिक संयम और कानूनी दावों का बचाव भी आपके अधिकारों के विरुद्ध संतुलन के अधीन, वैध हितों पर निर्भर करता है। लेखांकन, वैध प्राधिकारी अनुरोध और अन्य अनिवार्य कर्तव्य अनुच्छेद 6(1)(सी) पर निर्भर करते हैं। एक वैकल्पिक प्रचार समाचार पत्र अनुच्छेद 6(1)(ए) के तहत सहमति पर निर्भर करता है; कोई न्यूज़लेटर न चुनने या सहमति वापस लेने से आवश्यक सेवा नोटिस रद्द नहीं होते हैं। हम प्रत्येक प्रसंस्करण उद्देश्य के लिए सामान्य शर्तों की स्वीकृति को सहमति के रूप में उपयोग नहीं करते हैं।

4. दृश्यता और प्राप्तकर्ता

सार्वजनिक सूची सामग्री, विक्रेता/कंपनी की पहचान और सामान्य स्थान आगंतुकों द्वारा देखा जा सकता है और खोज इंजन द्वारा अनुक्रमित किया जा सकता है। विक्रेता के संपर्क विवरण का खुलासा प्लेटफ़ॉर्म के सदस्यता नियमों के अनुसार किया जाता है; वार्तालाप प्रतिभागियों के लिए संदेश उपलब्ध हैं। अधिकृत प्रशासक कार्य तक सीमित पहुंच के साथ समर्थन, सुरक्षा, संयम, विवादों और कानूनी कर्तव्यों के लिए आवश्यक रिकॉर्ड तक पहुंच सकते हैं। HostingX बुल्गारिया में होस्टिंग अवसंरचना प्रदान करता है; अधिकृत होस्टिंग, रखरखाव, लेखांकन और पेशेवर सलाहकारों को लागू गोपनीयता और डेटा-सुरक्षा व्यवस्था के तहत केवल आवश्यक जानकारी प्राप्त होती है। SumUp और बैंक अपनी संबंधित कानूनी भूमिकाओं और गोपनीयता नोटिस के तहत भुगतान जानकारी संसाधित करते हैं। जहां कानूनी रूप से आवश्यक हो, प्राधिकारी जानकारी प्राप्त करते हैं। हम व्यक्तिगत संपर्क डेटाबेस नहीं बेचते हैं। बिना उचित आधार के किसी अन्य व्यक्ति के बारे में जानकारी प्रकाशित न करें।

5. बाहरी सेवाएँ और अंतर्राष्ट्रीय स्थानान्तरण

वेबसाइट बाहरी रूप से होस्ट की गई चित्रात्मक छवियों का अनुरोध कर सकती है, जिनमें image.unsplash.com; जब ब्राउज़र छवि का अनुरोध करता है तो छवि प्रदाता को आईपी पता जैसे कनेक्शन डेटा प्राप्त होता है। विक्रेता लिंक का अनुसरण करना या होस्ट किए गए भुगतान पृष्ठ को खोलना आपको अपने स्वयं के नोटिस के साथ किसी अन्य प्रदाता के पास ले जाता है। एप्लिकेशन केवल एक पृष्ठ प्रदर्शित करने के लिए जानबूझकर ईईए के बाहर खाता डेटाबेस नहीं भेजता है। जहां एक सेवा प्रदाता के दस्तावेजी प्रसंस्करण में तीसरे देश में स्थानांतरण शामिल होता है, नियंत्रक को लागू जीडीपीआर अध्याय V तंत्र का उपयोग करना चाहिए, जैसे पर्याप्तता निर्णय या आवश्यक पूरक सुरक्षा उपायों के साथ मानक संविदात्मक खंड। आपको प्रभावित करने वाले प्रसंस्करण के लिए प्रासंगिक प्राप्तकर्ता और सुरक्षा विवरण के लिए हमसे पूछें; यह नोटिस इस बात पर ज़ोर नहीं देता कि प्रत्येक बाहरी प्रदाता विशेष रूप से यूरोपीय संघ के अंदर ही प्रक्रिया करता है।

6. अवधारण मानदंड

खाता डेटा तब तक बनाए रखा जाता है जब तक खाते और संबंधित सेवा संबंध को इसकी आवश्यकता होती है। बंद होने के बाद, निरंतर ड्यूटी के लिए अनावश्यक जानकारी हटा दी जाती है या अज्ञात कर दी जाती है; पहुंच को पहले प्रतिबंधित किया जा सकता है जहां विलोपन एक लेखांकन दायित्व, एक लंबित विवाद, एक प्राधिकरण आदेश या किसी दावे को स्थापित करने या बचाव करने के लिए लागू अवधि के साथ टकराव होगा। संदेश, शिकायतें और लेन-देन के साक्ष्य केवल संबंध, समाधान और लागू सीमा-अवधि की जरूरतों के लिए रखे जाते हैं, अप्रतिबंधित पुन: उपयोग के लिए नहीं। बल्गेरियाई लेखांकन रजिस्टर, वित्तीय रिपोर्ट और संबंधित कर-नियंत्रण रिकॉर्ड कानूनी रूप से निर्धारित अवधि के लिए बनाए रखे जाते हैं, आम तौर पर प्रासंगिक वैधानिक प्रारंभिक बिंदु से 10 वर्ष। सुरक्षा रिकॉर्ड का मूल्यांकन घटना-रोकथाम और जांच उद्देश्य के विरुद्ध किया जाता है; समाप्त हो चुके रीसेट टोकन और अत्यधिक तकनीकी इतिहास को स्थायी उपयोगकर्ता डोजियर के रूप में नहीं रखा जाना चाहिए। बैकअप को होस्टिंग बैकअप चक्र के माध्यम से एक्सेस-प्रतिबंधित और हटा दिया जाता है या अधिलेखित कर दिया जाता है; असंबंधित नए उपयोग के लिए डेटा पुनर्स्थापित नहीं किया जाता है. किसी विशिष्ट रिकॉर्ड के लिए लागू अवधि या कानूनी रोक के बारे में हमसे पूछें।

7. आपके अधिकार

जीडीपीआर की शर्तों के अधीन, आप पहुंच और प्रतिलिपि, सुधार, विलोपन, प्रतिबंध और पोर्टेबिलिटी का अनुरोध कर सकते हैं, और वैध हितों के आधार पर प्रसंस्करण पर आपत्ति कर सकते हैं। आप किसी भी समय प्रत्यक्ष विपणन पर आपत्ति कर सकते हैं और पहले की वैध प्रक्रिया को प्रभावित किए बिना, उतनी ही आसानी से सहमति वापस ले सकते हैं जितनी आसानी से दी गई थी। उपलब्ध विवरण और न्यूज़लेटर प्राथमिकताओं को बदलने के लिए प्रोफ़ाइल का उपयोग करें, या अन्य अनुरोधों और खाता बंद करने के लिए हमें ईमेल करें। हम पहचान के आनुपातिक साक्ष्य का अनुरोध कर सकते हैं, डिफ़ॉल्ट रूप से अत्यधिक पहचान का नहीं। हम आम तौर पर एक महीने के भीतर जवाब देते हैं; पहले महीने के भीतर दो और महीनों तक के वैध विस्तार की व्याख्या की गई है। आप व्यक्तिगत डेटा संरक्षण के लिए बल्गेरियाई आयोग, सोफिया 1592, 2 प्रो. स्वेतन लाज़ारोव ब्लाव्ड, सीपीडीपी.बीजी, या किसी अन्य सक्षम ईयू पर्यवेक्षी प्राधिकारी से शिकायत कर सकते हैं और न्यायिक उपाय की मांग कर सकते हैं।

8. आवश्यक जानकारी और निर्णय लेना

आवश्यकतानुसार चिह्नित जानकारी संबंधित खाते, आदेश, सत्यापन या कानूनी कर्तव्य के लिए आवश्यक है; इसके बिना संबंधित फ़ंक्शन अनुपलब्ध हो सकता है। वैकल्पिक फ़ील्ड और मार्केटिंग विकल्प बुनियादी खाता पंजीकरण के लिए कोई शर्त नहीं हैं जब तक कि चुनी गई सेवा के लिए स्पष्ट रूप से आवश्यक न हो। एक्सेस जांच, फ़िल्टर और सदस्यता समाप्ति स्वचालित रूप से लागू की जा सकती है, लेकिन प्लेटफ़ॉर्म मानव समीक्षा के अज्ञात विकल्प के रूप में कानूनी या समान महत्वपूर्ण प्रभाव पैदा करने वाले पूरी तरह से स्वचालित निर्णयों का उपयोग नहीं करता है। आप किसी प्रतिबंध को चुनौती देने या मानव मूल्यांकन का अनुरोध करने के लिए हमसे संपर्क कर सकते हैं। सामान्य नियम और कुकी नीति संबंधित जानकारी प्रदान करती हैं; एक नए असंगत प्रसंस्करण उद्देश्य को शुरू होने से पहले उचित जानकारी और वैध आधार की आवश्यकता होती है।