Bagaimana data pribadi ditangani.

Pengendali data

Pertanyaan perlindungan data harus dialamatkan ke contact@bonategia.com.

Data yang dikumpulkan

Bonategia hanya mengumpulkan informasi yang diberikan langsung melalui korespondensi: nama, perusahaan yang diwakili, detail kontak, serta isi pesan dan dokumen yang dikirim ke perusahaan.

Situs publik tidak memasang cookie pelacakan. Tidak ada analytics pihak ketiga, pixel iklan, atau skrip media sosial yang dimuat. Log akses server disimpan dalam jangka pendek hanya untuk tujuan keamanan.

Tujuan pemrosesan

• Menanggapi permintaan dan mengoordinasikan percakapan perdagangan (legitimate interest, GDPR Art. 6(1)(f), dan langkah pra-kontraktual, Art. 6(1)(b)).
• Mematuhi kewajiban hukum dan regulasi — termasuk penyaringan sanksi, anti pencucian uang, dan penyimpanan catatan (Art. 6(1)(c)).
• Uji tuntas pemasok dan pembeli, berdasarkan legitimate interest untuk mengoperasikan perusahaan perdagangan yang dapat diverifikasi (Art. 6(1)(f)).

Penerima data

Data pribadi tidak dijual atau disewakan. Pengungkapan terbatas dapat terjadi kepada:

• Mitra niaga dari operasi perdagangan (pemasok, pelanggan, pengangkut) — dengan sepengetahuan subjek data — ketika transfer diperlukan untuk pelaksanaan kontrak.
• Penyedia layanan yang dilibatkan perusahaan untuk operasinya sendiri (mis. akuntansi, perbankan, e-invoicing PDP) berdasarkan kontrak dan prinsip need-to-know.
• Otoritas publik, jika diwajibkan oleh hukum Prancis atau EU yang berlaku.

Transfer internasional

Perdagangan internasional pada dasarnya melibatkan counterparty di luar European Economic Area. Jika informasi dibagikan kepada counterparty di negara ketiga, dasar hukumnya adalah Article 49(1)(b) GDPR (pelaksanaan kontrak atau langkah pra-kontraktual) dan, jika sesuai, Standard Contractual Clauses.

Retensi

Korespondensi disimpan selama hubungan komersial aktif dan selama durasi yang diwajibkan oleh hukum pembukuan dan pajak yang berlaku (sepuluh tahun berdasarkan French Code de commerce, Art. L123-22). Setelah itu, data dihapus atau dianonimkan.

Hak subjek data

Berdasarkan GDPR, subjek data dapat meminta akses ke data pribadi, rectification, deletion, restriction of processing, portability, dan dapat keberatan terhadap processing yang dilakukan berdasarkan legitimate interest. Keluhan dapat diajukan kepada Commission Nationale de l'Informatique et des Libertés (CNIL) di www.cnil.fr.

Permintaan hak harus dikirim ke contact@bonategia.com.

Perubahan pada pemberitahuan ini

Pemberitahuan ini diperbarui ketika praktik berubah. Tanggal efektif di bagian atas halaman mencerminkan versi saat ini.