1. Titolare e contatto
La società sopra identificata è titolare del trattamento dei dati personali trattati per il funzionamento di BulkMarket. Contattare info@cargoviant.com o l'indirizzo postale registrato per domande sulla privacy e richieste sui diritti. Il presente avviso riguarda visitatori, titolari di account, rappresentanti aziendali, acquirenti, venditori e persone che comunicano con noi. I dati delle aziende possono identificare anche persone fisiche, pertanto i dati di contatto personali rimangono protetti.
2. Dati e fonti
Riceviamo identificativi dell'account, nome, e-mail, hash della password, ruolo, dettagli aziendali e IVA, indirizzo, telefono, paese, lingua, fuso orario, orari di apertura e sito Web dalla registrazione e dagli aggiornamenti del profilo. Elaboriamo inserzioni, fotografie, descrizioni pubbliche, preferiti, ricerche salvate, messaggi, recensioni, contestazioni e preferenze di notifica. I registri dei pagamenti includono riferimenti agli ordini, importi, valuta, metodo, stato, diritti di abbonamento e riferimenti ai fornitori; non riceviamo né memorizziamo numeri completi di carte o codici di sicurezza tramite il checkout ospitato. I dati di sicurezza possono includere identificatori di limite di velocità di accesso derivati dall'IP, dati di sessione e token di reimpostazione, registri delle azioni e registri di accesso dell'hosting. Le informazioni possono provenire da un altro partecipante, una conferma di pagamento, un record di verifica o un'autorità, non solo direttamente da te.
3. Finalità e basi giuridiche
La gestione dell'account, gli abbonamenti, le richieste, la messaggistica e gli avvisi di servizio si basano sull'articolo 6, paragrafo 1, lettera b) del GDPR laddove tu sei la persona contraente. Per i dipendenti o i rappresentanti che agiscono per un'organizzazione, le comunicazioni commerciali necessarie e l'amministrazione dei conti si basano sull'articolo 6, paragrafo 1, lettera f), sull'interesse legittimo di fornire il servizio a tale organizzazione. Anche la verifica, la prevenzione delle frodi, la sicurezza, la moderazione proporzionata e la difesa delle pretese legali si basano su interessi legittimi, soggetto a bilanciamento con i tuoi diritti. La contabilità, le richieste delle autorità legali e altri obblighi obbligatori si basano sull'articolo 6, paragrafo 1, lettera c). Una newsletter promozionale facoltativa si basa sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a); selezionando nessuna newsletter o revocando il consenso non si cancellano le necessarie informative di servizio. Non utilizziamo l'accettazione delle Condizioni Generali come consenso ad ogni finalità del trattamento.
4. Visibilità e destinatari
Il contenuto dell'elenco pubblico, l'identità del venditore/azienda e la posizione generale possono essere visti dai visitatori e indicizzati dai motori di ricerca. I dati di contatto del venditore vengono divulgati secondo le regole di abbonamento della piattaforma; i messaggi sono disponibili per i partecipanti alla conversazione. Gli amministratori autorizzati possono accedere ai documenti necessari per supporto, sicurezza, moderazione, controversie e obblighi legali, con accesso limitato all'attività. HostingX fornisce infrastrutture di hosting in Bulgaria; i consulenti autorizzati in materia di hosting, manutenzione, contabilità e professionisti ricevono solo le informazioni necessarie in base alle disposizioni applicabili in materia di riservatezza e protezione dei dati. SumUp e le banche elaborano le informazioni di pagamento secondo i rispettivi ruoli legali e informative sulla privacy. Le autorità ricevono informazioni laddove richiesto dalla legge. Non vendiamo database di contatti personali. Non pubblicare informazioni su un'altra persona senza una base adeguata.
5. Servizi esterni e trasferimenti internazionali
Il sito Web può richiedere immagini illustrative ospitate esternamente, incluso images.unsplash.com; il fornitore dell'immagine riceve dati di connessione come l'indirizzo IP quando il browser richiede l'immagine. Seguendo il collegamento di un venditore o aprendo la pagina di pagamento ospitata ti porta a un altro fornitore con il proprio avviso. L'applicazione non invia intenzionalmente database di account al di fuori del SEE semplicemente per visualizzare una pagina. Laddove il trattamento documentato di un fornitore di servizi comporti un trasferimento in un paese terzo, il titolare del trattamento deve utilizzare il meccanismo GDPR Capo V applicabile, come una decisione di adeguatezza o clausole contrattuali tipo con le necessarie garanzie supplementari. Chiederci il destinatario pertinente e salvaguardare i dettagli per il trattamento che ti riguarda; questa informativa non afferma che ogni fornitore esterno elabora esclusivamente all'interno dell'UE.
6. Criteri di conservazione
I dati dell'account vengono conservati finché l'account e il rapporto di servizio associato lo richiedono. Dopo la chiusura, le informazioni non necessarie per un incarico continuativo vengono cancellate o rese anonime; l'accesso può essere limitato in primo luogo qualora la cancellazione sia in conflitto con un obbligo contabile, una controversia pendente, un ordine dell'autorità o il termine applicabile per accertare o difendere un reclamo. Messaggi, reclami e prove di transazione vengono conservati solo per esigenze di rapporto, risoluzione e periodo di prescrizione applicabile, non per un riutilizzo illimitato. I registri contabili bulgari, i resoconti finanziari e i relativi registri di controllo fiscale vengono conservati per il periodo prescritto dalla legge, generalmente 10 anni dal relativo punto di partenza legale. I registri di sicurezza vengono valutati rispetto allo scopo di prevenzione degli incidenti e di indagine; i token di ripristino scaduti e la cronologia tecnica eccessiva non devono essere conservati come dossier utente permanente. I backup vengono limitati ad accesso e rimossi o sovrascritti durante il ciclo di backup dell'hosting; i dati non vengono ripristinati per un nuovo utilizzo non correlato. Chiedici il periodo applicabile o la conservazione legale per un record specifico.
7. I tuoi diritti
Nel rispetto delle condizioni previste dal GDPR, potrai richiedere l'accesso e la copia, la correzione, la cancellazione, la limitazione e la portabilità, nonché opporti al trattamento basato su interessi legittimi. Potete opporvi in qualsiasi momento al marketing diretto e revocare il consenso con la stessa facilità con cui è stato prestato, senza pregiudicare il precedente trattamento lecito. Utilizza il profilo per modificare i dettagli disponibili e le preferenze della newsletter oppure inviaci un'e-mail per altre richieste e chiusura dell'account. Potremmo richiedere prove proporzionate di identità, non un'identificazione eccessiva per impostazione predefinita. Normalmente rispondiamo entro un mese; entro il primo mese viene giustificata una proroga legittima fino a due ulteriori mesi. È possibile presentare un reclamo alla Commissione bulgara per la protezione dei dati personali, Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd., cpdp.bg, o a un'altra autorità di controllo UE competente e chiedere un ricorso giurisdizionale.
8. Informazioni richieste e processo decisionale
Le informazioni contrassegnate come obbligatorie sono necessarie per il relativo account, ordine, verifica o obbligo legale; senza di esso la funzione corrispondente potrebbe non essere disponibile. I campi facoltativi e le scelte di marketing non sono una condizione per la registrazione di un account di base a meno che non siano chiaramente necessari per il servizio scelto. I controlli di accesso, i filtri e la scadenza dell'abbonamento possono essere applicati automaticamente, ma la piattaforma non utilizza esclusivamente decisioni automatizzate che producono effetti legali o simili significativi come sostituto non divulgato della revisione umana. Puoi contattarci per contestare una restrizione o richiedere una valutazione umana. Le Condizioni Generali e la Cookie Policy forniscono le relative informazioni; una nuova finalità di trattamento incompatibile richiede informazioni adeguate e basi giuridiche prima del suo inizio.