1. Kontrollør og kontakt
Selskapet identifisert ovenfor er behandlingsansvarlig for personopplysninger som behandles for å drive BulkMarket. Kontakt info@cargoviant.com eller den registrerte postadressen for personvernspørsmål og rettighetsforespørsler. Denne merknaden dekker besøkende, kontoinnehavere, firmarepresentanter, kjøpere, selgere og personer som kommuniserer med oss. Selskapers data kan også identifisere fysiske personer, så personlige kontaktopplysninger forblir beskyttet.
2. Data og kilder
Vi mottar kontoidentifikatorer, navn, e-post, passordhash, rolle, firma- og momsdetaljer, adresse, telefon, land, språk, tidssone, åpningstider og nettside fra registrering og profiloppdateringer. Vi behandler oppføringer, fotografier, offentlige beskrivelser, favoritter, lagrede søk, meldinger, anmeldelser, tvister og varslingspreferanser. Betalingsposter inkluderer ordrereferanser, beløp, valuta, metode, status, abonnementsrettigheter og leverandørreferanser; vi mottar eller lagrer ikke fullstendige kortnumre eller sikkerhetskoder gjennom den vertsbaserte kassen. Sikkerhetsdata kan inkludere IP-avledede identifikatorer for påloggingshastighetsgrense, økt- og tilbakestillingstokendata, handlingslogger og vertstilgangslogger. Informasjon kan komme fra en annen deltaker, en betalingsbekreftelse, en bekreftelsespost eller en myndighet, ikke bare direkte fra deg.
3. Formål og rettsgrunnlag
Kontodrift, abonnementer, forespørsler, meldinger og servicemeldinger er avhengig av GDPR-artikkel 6(1)(b) der du er den avtalepersonen. For ansatte eller representanter som opptrer for en organisasjon, er nødvendig forretningskommunikasjon og kontoadministrasjon avhengig av artikkel 6(1)(f), de legitime interessene ved å yte tjenesten til den organisasjonen. Verifikasjon, svindelforebygging, sikkerhet, forholdsmessig moderering og forsvar av juridiske krav er også avhengig av legitime interesser, med forbehold om å balansere mot dine rettigheter. Regnskap, anmodninger om lovlig myndighet og andre obligatoriske plikter er avhengig av artikkel 6 nr. 1 bokstav c). Et valgfritt reklamenyhetsbrev er avhengig av samtykke i henhold til artikkel 6(1)(a); å ikke velge nyhetsbrev eller trekke tilbake samtykke kansellerer ikke nødvendige servicemeldinger. Vi bruker ikke aksept av de generelle vilkårene som samtykke til alle behandlingsformål.
4. Synlighet og mottakere
Offentlig oppføringsinnhold, selger/selskapsidentitet og generell plassering kan sees av besøkende og indekseres av søkemotorer. Selgers kontaktinformasjon oppgis i henhold til plattformens abonnementsregler; meldinger er tilgjengelige for samtaledeltakerne. Autoriserte administratorer kan få tilgang til nødvendige poster for støtte, sikkerhet, moderering, tvister og juridiske plikter, med tilgang begrenset til oppgaven. HostingX tilbyr hosting-infrastruktur i Bulgaria; autoriserte hosting-, vedlikeholds-, regnskaps- og profesjonelle rådgivere mottar kun nødvendig informasjon under gjeldende konfidensialitets- og databeskyttelsesordninger. SumUp og bankene behandler betalingsinformasjon under deres respektive juridiske roller og personvernerklæringer. Myndighetene mottar informasjon der det er lovpålagt. Vi selger ikke personlige kontaktdatabaser. Ikke publiser informasjon om en annen person uten et passende grunnlag.
5. Eksterne tjenester og internasjonale overføringer
Nettstedet kan be om eksternt hostede illustrative bilder, inkludert images.unsplash.com; bildeleverandøren mottar tilkoblingsdata som IP-adressen når nettleseren ber om bildet. Ved å følge en selgerlenke eller åpne den vertsbaserte betalingssiden tar du deg til en annen leverandør med egen varsel. Applikasjonen sender ikke med vilje kontodatabaser utenfor EØS bare for å vise en side. Der en tjenesteleverandørs dokumenterte behandling involverer en overføring fra et tredjeland, må den behandlingsansvarlige bruke den gjeldende GDPR kapittel V-mekanismen, for eksempel en tilstrekkelighetsbeslutning eller standard kontraktklausuler med nødvendige supplerende sikkerhetstiltak. Be oss om den relevante mottakeren og bevar detaljer for behandlingen som påvirker deg; denne merknaden hevder ikke at hver ekstern leverandør behandler eksklusivt innenfor EU.
6. Oppbevaringskriterier
Kontodata beholdes mens kontoen og tilhørende tjenesteforhold krever det. Etter stenging slettes eller anonymiseres informasjon som er unødvendig for fortsatt plikt; tilgang kan først begrenses der sletting ville være i konflikt med en regnskapsplikt, en verserende tvist, en myndighetsordre eller gjeldende frist for å etablere eller forsvare et krav. Meldinger, klager og transaksjonsbevis oppbevares kun for forholdet, løsningen og gjeldende begrensningsperiode, ikke for ubegrenset gjenbruk. Bulgarske regnskapsregistre, økonomiske rapporter og tilhørende skattekontrollposter oppbevares i den lovbestemte perioden, vanligvis 10 år fra det relevante lovfestede utgangspunktet. Sikkerhetsregistreringer vurderes i forhold til formålet med forebygging av hendelser og etterforskning; utløpte tilbakestillingstokener og overdreven teknisk historikk bør ikke oppbevares som en permanent brukerdossier. Sikkerhetskopier er tilgangsbegrenset og fjernet eller overskrevet gjennom vertssikkerhetskopieringssyklusen; data gjenopprettes ikke for urelatert ny bruk. Spør oss om gjeldende periode eller lovlig hold for en spesifikk post.
7. Dine rettigheter
I henhold til GDPRs vilkår kan du be om tilgang og kopi, retting, sletting, begrensning og portabilitet, og protestere mot behandling basert på legitime interesser. Du kan motsette deg direkte markedsføring når som helst og trekke tilbake samtykket like enkelt som det ble gitt, uten å påvirke tidligere lovlig behandling. Bruk profilen til å endre tilgjengelige detaljer og nyhetsbrevpreferanser, eller send oss en e-post for andre forespørsler og kontostenging. Vi kan be om forholdsmessige bevis på identitet, ikke overdreven identifikasjon som standard. Vi svarer normalt innen en måned; en lovlig forlengelse på inntil to ytterligere måneder forklares innen den første måneden. Du kan klage til den bulgarske kommisjonen for beskyttelse av personopplysninger, Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd., cpdp.bg, eller en annen kompetent EU-tilsynsmyndighet, og søke en rettslig løsning.
8. Nødvendig informasjon og beslutningstaking
Informasjon merket som nødvendig er nødvendig for den relevante kontoen, ordren, verifiseringen eller juridiske plikten; uten den kan den tilsvarende funksjonen være utilgjengelig. Valgfrie felt og markedsføringsvalg er ikke en betingelse for grunnleggende kontoregistrering med mindre det er helt nødvendig for den valgte tjenesten. Tilgangssjekker, filtre og abonnementsutløp kan brukes automatisk, men plattformen bruker ikke utelukkende automatiserte avgjørelser som produserer juridiske eller lignende betydelige effekter som en ikke avslørt erstatning for menneskelig vurdering. Du kan kontakte oss for å utfordre en begrensning eller be om menneskelig vurdering. De generelle vilkårene og retningslinjene for informasjonskapsler gir relatert informasjon; et nytt inkompatibelt behandlingsformål krever passende informasjon og lovlig grunnlag før det begynner.