个人数据如何处理。

数据控制者

数据保护相关问询应发送至 contact@bonategia.com。

收集的数据

Bonategia 仅收集通过通信直接提供的信息：姓名、所代表的公司、联系方式，以及向本公司发送的消息与文件内容。

公开网站不设置跟踪 cookie。不加载任何第三方分析服务、广告像素或社交媒体脚本。服务器访问日志仅出于安全目的短期保留。

处理目的

• 回应问询并协调商业对话（正当利益，GDPR 第 6(1)(f) 条；以及合同前措施，第 6(1)(b) 条）。
• 遵守法律与监管义务 — 包括制裁筛查、反洗钱与记录保存（第 6(1)(c) 条）。
• 基于运营一家可核验业务的正当利益，对供应商与买方进行尽职调查（第 6(1)(f) 条）。

数据接收方

个人数据不会出售或出租。可能向以下方进行有限披露：

• 交易对手（供应商、客户、承运人），在为履行该项合作确有必要转移数据、且数据主体知情时。
• 本公司为自身运营所聘用的服务提供者（例如会计、银行、电子开票 PDP），并受合同与最小知悉原则约束。
• 公共机关，在适用的法国或欧盟法律强制要求时。

国际转移

贸易公司的业务本质上涉及欧洲经济区以外的交易对手。当与第三国交易对手共享信息时，法律依据为 GDPR 第 49(1)(b) 条（合同履行或合同前措施），并在适当时采用标准合同条款。

保存期限

通信在商业关系存续期间予以保留，并按适用会计与税法所要求的期限保存（依据法国 Code de commerce 第 L123-22 条为十年）。期满后，数据将被删除或匿名化。

数据主体权利

依据 GDPR，数据主体可请求访问自身的个人数据，并可要求更正、删除、限制处理、行使数据可携权，以及反对基于正当利益的处理。可向 www.cnil.fr 上的 Commission Nationale de l'Informatique et des Libertés (CNIL) 提出投诉。

行使上述权利的请求，可发送至 contact@bonategia.com。

本声明的变更

本声明在业务实践发生变更时更新。页面顶部的生效日期反映当前版本。