1. Controlador e contato
A empresa acima identificada é a controladora dos dados pessoais processados para operar o BulkMarket. Contate info@cargoviant.com ou o endereço postal registrado para questões de privacidade e solicitações de direitos. Este aviso abrange visitantes, correntistas, representantes de empresas, compradores, vendedores e pessoas que se comunicam conosco. Os dados das empresas também podem identificar pessoas singulares, pelo que os dados de contacto pessoais permanecem protegidos.
2. Dados e fontes
Recebemos identificadores de conta, nome, e-mail, hash de senha, função, detalhes da empresa e do IVA, endereço, telefone, país, idioma, fuso horário, horário comercial e site a partir do registro e atualizações de perfil. Processamos listagens, fotografias, descrições públicas, favoritos, pesquisas salvas, mensagens, avaliações, disputas e preferências de notificação. Os registros de pagamento incluem referências de pedidos, valores, moeda, método, status, direitos de assinatura e referências de fornecedores; não recebemos nem armazenamos números completos de cartão ou códigos de segurança por meio do checkout hospedado. Os dados de segurança podem incluir identificadores de limite de taxa de login derivados de IP, dados de sessão e token de redefinição, logs de ação e logs de acesso de hospedagem. As informações podem vir de outro participante, de uma confirmação de pagamento, de um registro de verificação ou de uma autoridade, e não apenas diretamente de você.
3. Finalidades e bases legais
A operação da conta, assinaturas, consultas, mensagens e avisos de serviço dependem do Artigo 6(1)(b) do GDPR, onde você é o indivíduo contratante. Para os funcionários ou representantes que atuam em nome de uma organização, as comunicações comerciais necessárias e a administração de contas baseiam-se no artigo 6.º, n.º 1, alínea f), nos interesses legítimos de fornecer o serviço a essa organização. A verificação, a prevenção de fraudes, a segurança, a moderação proporcional e a defesa de ações judiciais também dependem de interesses legítimos, sujeitos a ponderação em relação aos seus direitos. A contabilidade, os pedidos de autoridade legal e outros deveres obrigatórios baseiam-se no artigo 6.º, n.º 1, alínea c). Um boletim informativo promocional opcional depende do consentimento nos termos do artigo 6.º, n.º 1, alínea a); selecionar nenhum boletim informativo ou retirar o consentimento não cancela os avisos de serviço necessários. Não utilizamos a aceitação dos Termos Gerais como consentimento para todas as finalidades de processamento.
4. Visibilidade e destinatários
O conteúdo da listagem pública, a identidade do vendedor/empresa e a localização geral podem ser vistos pelos visitantes e indexados pelos motores de busca. Os dados de contato do vendedor são divulgados de acordo com as regras de assinatura da plataforma; as mensagens ficam disponíveis para os participantes da conversa. Os administradores autorizados podem acessar os registros necessários para suporte, segurança, moderação, disputas e deveres legais, com acesso limitado à tarefa. HostingX fornece infraestrutura de hospedagem na Bulgária; os consultores autorizados de alojamento, manutenção, contabilidade e profissionais recebem apenas as informações necessárias ao abrigo das disposições aplicáveis em matéria de confidencialidade e proteção de dados. A SumUp e os bancos processam informações de pagamento de acordo com suas respectivas funções legais e avisos de privacidade. As autoridades recebem informações quando legalmente exigido. Não vendemos bancos de dados de contatos pessoais. Não publique informações sobre outra pessoa sem uma base adequada.
5. Serviços externos e transferências internacionais
O site pode solicitar imagens ilustrativas hospedadas externamente, incluindo images.unsplash.com; o provedor de imagem recebe dados de conexão, como o endereço IP, quando o navegador solicita a imagem. Seguir o link de um vendedor ou abrir a página de pagamento hospedada leva você a outro provedor com seu próprio aviso. O aplicativo não envia intencionalmente bancos de dados de contas para fora do EEE apenas para exibir uma página. Quando o tratamento documentado de um prestador de serviços envolve uma transferência para um país terceiro, o responsável pelo tratamento deve utilizar o mecanismo aplicável do Capítulo V do RGPD, como uma decisão de adequação ou cláusulas contratuais padrão com as salvaguardas suplementares necessárias. Pergunte-nos o destinatário relevante e proteja os detalhes do processamento que o afeta; este aviso não afirma que todos os fornecedores externos processam exclusivamente dentro da UE.
6. Critérios de retenção
Os dados da conta são retidos enquanto a conta e o relacionamento de serviço associado assim o exigirem. Após o encerramento, as informações desnecessárias para a continuação do serviço são eliminadas ou tornadas anónimas; o acesso pode primeiro ser restringido quando o apagamento entrar em conflito com uma obrigação contabilística, um litígio pendente, uma ordem de autoridade ou o período aplicável para estabelecer ou defender uma reclamação. Mensagens, reclamações e evidências de transações são retidas apenas para fins de relacionamento, resolução e prazo de prescrição aplicável, e não para reutilização irrestrita. Os registos contabilísticos, os relatórios financeiros e os registos de controlo fiscal relacionados são retidos durante o período legalmente prescrito, geralmente 10 anos a partir do ponto de partida legal relevante. Os registros de segurança são avaliados em relação à finalidade de prevenção e investigação de incidentes; tokens de redefinição expirados e histórico técnico excessivo não devem ser mantidos como um dossiê permanente do usuário. Os backups têm acesso restrito e são removidos ou substituídos durante o ciclo de backup de hospedagem; os dados não são restaurados para novo uso não relacionado. Pergunte-nos o período aplicável ou a retenção legal para um registro específico.
7. Seus direitos
Sujeito às condições do RGPD, você pode solicitar acesso e cópia, correção, apagamento, restrição e portabilidade, e opor-se ao processamento com base em interesses legítimos. Você pode se opor ao marketing direto a qualquer momento e retirar o consentimento tão facilmente quanto foi dado, sem afetar o processamento legal anterior. Use o perfil para alterar os detalhes disponíveis e as preferências do boletim informativo, ou envie-nos um e-mail para outras solicitações e encerramento de conta. Poderemos solicitar provas de identidade proporcionais, e não identificação excessiva por defeito. Normalmente respondemos dentro de um mês; uma prorrogação legal de até mais dois meses é explicada no primeiro mês. Você pode reclamar junto à Comissão Búlgara de Proteção de Dados Pessoais, Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd., cpdp.bg, ou outra autoridade supervisora competente da UE, e buscar uma solução judicial.
8. Informações necessárias e tomada de decisão
As informações marcadas como obrigatórias são necessárias para a conta, pedido, verificação ou obrigação legal relevante; sem ele, a função correspondente pode ficar indisponível. Os campos opcionais e as opções de marketing não são uma condição para o registo básico da conta, a menos que sejam claramente necessários para o serviço escolhido. Verificações de acesso, filtros e expiração de assinatura podem ser aplicados automaticamente, mas a plataforma não utiliza apenas decisões automatizadas que produzam efeitos legais ou igualmente significativos como um substituto não divulgado para a revisão humana. Você pode entrar em contato conosco para contestar uma restrição ou solicitar avaliação humana. Os Termos Gerais e a Política de Cookies fornecem informações relacionadas; uma nova finalidade de processamento incompatível requer informações apropriadas e base legal antes de começar.