1. Controller och kontakt
Företaget som identifierats ovan är personuppgiftsansvarig för personuppgifter som behandlas för att driva BulkMarket. Kontakta info@cargoviant.com eller den registrerade postadressen för sekretessfrågor och förfrågningar om rättigheter. Detta meddelande omfattar besökare, kontoinnehavare, företagsrepresentanter, köpare, säljare och personer som kommunicerar med oss. Företags data kan också identifiera fysiska personer, så personliga kontaktuppgifter förblir skyddade.
2. Data och källor
Vi får kontoidentifierare, namn, e-post, lösenords-hash, roll, företag och momsinformation, adress, telefon, land, språk, tidszon, öppettider och webbplats från registrering och profiluppdateringar. Vi behandlar listor, fotografier, offentliga beskrivningar, favoriter, sparade sökningar, meddelanden, recensioner, tvister och meddelandepreferenser. Betalningsposter inkluderar orderreferenser, belopp, valuta, metod, status, prenumerationsrättigheter och leverantörsreferenser; vi tar inte emot eller lagrar fullständiga kortnummer eller säkerhetskoder via värdkassan. Säkerhetsdata kan inkludera IP-härledda identifierare för inloggningshastighetsgräns, sessions- och återställningstokendata, åtgärdsloggar och värdåtkomstloggar. Information kan komma från en annan deltagare, en betalningsbekräftelse, en verifieringspost eller en myndighet, inte bara direkt från dig.
3. Ändamål och rättsliga grunder
Kontodrift, prenumerationer, förfrågningar, meddelanden och servicemeddelanden förlitar sig på GDPR Artikel 6(1)(b) där du är den avtalsslutande individen. För anställda eller representanter som agerar för en organisation bygger nödvändig affärskommunikation och kontoadministration på artikel 6.1 f, de legitima intressena av att tillhandahålla tjänsten till den organisationen. Verifiering, bedrägeriförebyggande, säkerhet, proportionerlig moderering och försvar av rättsliga anspråk förlitar sig också på legitima intressen, med förbehåll för avvägning mot dina rättigheter. Bokföring, begäran om laglig myndighet och andra obligatoriska skyldigheter bygger på artikel 6.1 c. Ett valfritt reklamnyhetsbrev bygger på samtycke enligt artikel 6.1(a); att inte välja något nyhetsbrev eller att återkalla samtycke avbryter inte nödvändiga servicemeddelanden. Vi använder inte godkännandet av de allmänna villkoren som samtycke till varje behandlingsändamål.
4. Synlighet och mottagare
Offentlig listningsinnehåll, säljarens/företagets identitet och allmän plats kan ses av besökare och indexeras av sökmotorer. Säljarens kontaktuppgifter avslöjas enligt plattformens prenumerationsregler; meddelanden är tillgängliga för konversationsdeltagarna. Auktoriserade administratörer kan komma åt nödvändiga register för support, säkerhet, moderering, tvister och juridiska skyldigheter, med åtkomst begränsad till uppgiften. HostingX tillhandahåller värdinfrastruktur i Bulgarien; auktoriserade värd-, underhålls-, redovisnings- och professionella rådgivare får endast nödvändig information under tillämpliga sekretess- och dataskyddsarrangemang. SumUp och bankerna behandlar betalningsinformation under sina respektive juridiska roller och integritetsmeddelanden. Myndigheter får information där det krävs enligt lag. Vi säljer inte personliga kontaktdatabaser. Publicera inte information om en annan person utan lämplig grund.
5. Externa tjänster och internationella överföringar
Webbplatsen kan begära externt lagrade illustrativa bilder, inklusive images.unsplash.com; bildleverantören tar emot anslutningsdata som IP-adressen när webbläsaren begär bilden. Om du följer en säljarlänk eller öppnar den värdbaserade betalningssidan tar du dig till en annan leverantör med eget meddelande. Applikationen skickar inte avsiktligt kontodatabaser utanför EES bara för att visa en sida. Om en tjänsteleverantörs dokumenterade behandling innefattar en överföring från tredje land, måste den registeransvarige använda den tillämpliga GDPR Kapitel V-mekanismen, såsom ett adekvat beslut eller standardavtalsklausuler med nödvändiga kompletterande skyddsåtgärder. Be oss om den relevanta mottagaren och skydda informationen för behandlingen som påverkar dig; Detta meddelande hävdar inte att alla externa leverantörer endast bearbetar inom EU.
6. Retentionskriterier
Kontodata behålls medan kontot och tillhörande servicerelation kräver det. Efter stängning raderas eller anonymiseras information som är onödig för en fortsatt tjänst; tillgången kan först begränsas om radering skulle strida mot en redovisningsskyldighet, en pågående tvist, ett myndighetsbeslut eller den tillämpliga perioden för att fastställa eller försvara ett anspråk. Meddelanden, klagomål och transaktionsbevis sparas endast för relationen, lösningen och tillämpliga begränsningsperiodbehov, inte för obegränsad återanvändning. Bulgariska redovisningsregister, finansiella rapporter och tillhörande skattekontrollregister bevaras under den lagstadgade perioden, vanligtvis 10 år från den relevanta lagstadgade utgångspunkten. Säkerhetsjournaler utvärderas mot incidentförebyggande och utredningssyfte; utgångna återställningstokens och överdriven teknisk historia bör inte sparas som ett permanent användardokument. Säkerhetskopieringar är åtkomstbegränsade och tas bort eller skrivs över genom värdsäkerhetskopieringscykeln; data återställs inte för orelaterade ny användning. Fråga oss om den tillämpliga perioden eller juridiska spärren för en specifik post.
7. Dina rättigheter
I enlighet med GDPR:s villkor kan du begära åtkomst och en kopia, rättelse, radering, begränsning och portabilitet, och invända mot behandling baserat på legitima intressen. Du kan när som helst invända mot direktmarknadsföring och återkalla samtycke lika enkelt som det gavs, utan att det påverkar tidigare laglig behandling. Använd profilen för att ändra tillgängliga detaljer och inställningar för nyhetsbrev, eller maila oss för andra förfrågningar och kontostängning. Vi kan begära proportionerliga bevis på identitet, inte överdriven identifiering som standard. Vi svarar normalt inom en månad; en laglig förlängning med upp till ytterligare två månader förklaras inom den första månaden. Du kan klaga till den bulgariska kommissionen för skydd av personuppgifter, Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd., cpdp.bg, eller någon annan behörig tillsynsmyndighet i EU, och ansöka om en rättslig prövning.
8. Erforderlig information och beslutsfattande
Information markerad som krävs är nödvändig för det relevanta kontot, beställningen, verifieringen eller juridiska skyldigheten; utan den kan motsvarande funktion vara otillgänglig. Valfria fält och marknadsföringsval är inte ett villkor för grundläggande kontoregistrering om det inte är klart nödvändigt för den valda tjänsten. Åtkomstkontroller, filter och prenumerationsutgång kan tillämpas automatiskt, men plattformen använder inte enbart automatiserade beslut som ger juridiska eller liknande betydande effekter som ett hemligt substitut för mänsklig granskning. Du kan kontakta oss för att ifrågasätta en begränsning eller begära mänsklig bedömning. De allmänna villkoren och cookiepolicyn tillhandahåller relaterad information; ett nytt oförenligt behandlingsändamål kräver lämplig information och laglig grund innan det påbörjas.