1. Controlador de datos
CEDAYA, 117, rue de Charenton, 75012 París, Francia — operador del mercado Graded Market — es el controlador de datos para los datos personales procesados en gradedmarket.eu. Puedes contactar a nuestro Oficial de Protección de Datos en dpo@gradedmarket.eu.
2. Qué recopilamos
- Datos de cuenta: nombre, correo electrónico, hash de contraseña, dirección de facturación y envío.
- Datos KYC del vendedor: documentos de identidad e información sobre la propiedad efectiva, procesados por Stripe Connect en nuestro nombre.
- Datos de transacción: pedidos, facturas, números de seguimiento e historial de disputas.
- Datos de uso: tipo de dispositivo, dirección IP, páginas vistas y listas favoritas.
3. Por qué lo procesamos
Procesamos sus datos para operar el mercado (necesidad contractual, Art. 6(1)(b) GDPR), para cumplir con obligaciones fiscales, contables y de prevención del fraude (obligación legal, Art. 6(1)(c)), y para mejorar el servicio y comunicarnos con usted (interés legítimo, Art. 6(1)(f)). Los correos electrónicos de marketing se envían solo con su consentimiento y se pueden cancelar en cualquier momento.
4. Con quién lo compartimos
Compartimos datos solo con procesadores necesarios para ejecutar el servicio: Stripe (pagos y KYC), nuestro proveedor de alojamiento en la UE, entrega de correos electrónicos y transportistas elegidos por los vendedores. Nunca vendemos sus datos.
5. Transferencias fuera del EEE
Nuestra infraestructura está alojada en la Unión Europea. Cuando un procesador (por ejemplo, Stripe) opera internacionalmente, las transferencias fuera del EEE están cubiertas por Cláusulas Contractuales Estándar y salvaguardias suplementarias según lo requerido por el GDPR.
6. Cuánto tiempo lo conservamos
Los datos de la cuenta se conservan mientras su cuenta esté activa y hasta tres años después de la eliminación para resolver disputas. Las facturas y registros contables se conservan durante diez años según lo exige la ley francesa.
7. Sus derechos
Usted tiene el derecho de acceder, rectificar, eliminar, restringir, portar y oponerse al procesamiento de sus datos personales. Puede ejercer estos derechos enviando un correo electrónico a dpo@gradedmarket.eu. También puede presentar una queja ante la CNIL francesa o su autoridad local de protección de datos.
8. Seguridad
Utilizamos cifrado en tránsito (TLS), cifrado en reposo para campos sensibles, contraseñas hash, acceso con privilegios mínimos y monitoreo continuo. En caso de una violación de datos que afecte sus derechos, le notificaremos a usted y al regulador dentro de 72 horas.