Bagaimana data peribadi dikendalikan.

Pengawal data

Pertanyaan perlindungan data hendaklah dialamatkan kepada contact@bonategia.com.

Data yang dikumpul

Bonategia hanya mengumpulkan maklumat yang diberikan secara langsung melalui surat-menyurat: nama, syarikat yang diwakili, butiran hubungan, dan kandungan mesej serta dokumen yang dihantar kepada syarikat.

Laman web awam tidak menetapkan tracking cookies. Tiada analytics pihak ketiga, advertising pixels, atau skrip media sosial dimuatkan. Log akses pelayan disimpan untuk tempoh singkat bagi tujuan keselamatan sahaja.

Tujuan pemprosesan

• Menjawab pertanyaan dan menyelaraskan perbualan perdagangan (legitimate interest, GDPR Art. 6(1)(f), dan langkah pra-kontrak, Art. 6(1)(b)).
• Mematuhi kewajipan undang-undang dan kawal selia — termasuk saringan sekatan, anti-money-laundering, dan penyimpanan rekod (Art. 6(1)(c)).
• Usaha wajar pembekal dan pembeli, atas dasar legitimate interest untuk mengendalikan syarikat perdagangan yang boleh disahkan (Art. 6(1)(f)).

Penerima data

Data peribadi tidak dijual atau disewakan. Pendedahan terhad mungkin berlaku kepada:

• Pihak lawan dalam operasi perdagangan (pembekal, pelanggan, pengangkut) — dengan pengetahuan subjek data — apabila pemindahan diperlukan untuk pelaksanaan kontrak.
• Penyedia perkhidmatan yang dilantik oleh syarikat untuk operasinya sendiri (cth. perakaunan, perbankan, e-invoicing PDP) di bawah kontrak dan atas dasar perlu tahu.
• Pihak berkuasa awam, apabila diwajibkan oleh undang-undang Perancis atau EU yang berkenaan.

Pemindahan antarabangsa

Perdagangan antarabangsa secara semula jadi melibatkan pihak lawan di luar European Economic Area. Apabila maklumat dikongsi dengan pihak lawan di negara ketiga, asas undang-undangnya ialah Article 49(1)(b) GDPR (pelaksanaan kontrak atau langkah pra-kontrak) dan, jika sesuai, Standard Contractual Clauses.

Pengekalan

Surat-menyurat disimpan selagi hubungan komersial aktif dan untuk tempoh yang dikehendaki oleh undang-undang simpan kira dan cukai yang berkenaan (sepuluh tahun di bawah French Code de commerce, Art. L123-22). Selepas itu, data dipadamkan atau dianonimkan.

Hak subjek data

Di bawah GDPR, subjek data boleh meminta akses kepada data peribadi, pembetulan, pemadaman, pembatasan pemprosesan, kemudahalihan, dan boleh membantah pemprosesan yang dijalankan atas dasar legitimate interest. Aduan boleh dikemukakan kepada Commission Nationale de l'Informatique et des Libertés (CNIL) di www.cnil.fr.

Permintaan hak hendaklah dihantar kepada contact@bonategia.com.

Perubahan kepada notis ini

Notis ini dikemas kini apabila amalan berubah. Tarikh berkuat kuasa di bahagian atas halaman mencerminkan versi semasa.