Sekretess & Dataskydd
ObserveraMeddelande

Detta meddelande gäller alla individer som besöker vår webbplats på www.cblnaturalfoods.com, skickar förfrågningar, laddar ner resurser eller på annat sätt interagerar med våra digitala tjänster. Den styr personuppgifter som samlas in både direkt och automatiskt via webbteknologier.

Detta meddelande omfattar inte anställda, entreprenörer eller arbetssökande hos CBL Natural Foods, som omfattas av separata interna dataskyddspolicyer.

Som en business-to-business-plattform begränsar vi datainsamlingen till vad som är proportionerligt och strikt nödvändigt. Vi behandlar inte särskilda kategorier av personuppgifter.

Information du tillhandahåller direkt

• Fullständigt namn och yrkestitel
• Företags e-postadress
• Företags- eller organisationsnamn
• Företagstelefonnummer
• Verksamhetsland och region
• Innehållet i din förfrågan eller meddelande

Data Collected Automatically

• IP address (anonymised where required)
• Browser type, version, and language
• Operating system and device classification
• Pages visited and navigation sequence
• Date, time, and duration of visit
• Referring URL or search engine

Where the GDPR or UK GDPR applies, every processing activity is grounded in one or more of the following lawful bases:

Berättigade intressen – artikel 6.1 f

Tillämpas på B2B-kommunikation, webbplatssäkerhet och bedrägeriförebyggande. Vi genomför legitima intressebedömningar för att verifiera att dessa intressen är balanserade mot individuella rättigheter.

Samtycke – artikel 6.1 a

Krävs för icke-nödvändiga cookies. Samtycke ges fritt, informeras och kan återkallas utan nackdel när som helst.

Avtalsmässig nödvändighet – artikel 6.1 b

Tillämpas där du har initierat steg före avtal, som att begära ett formellt kommersiellt förslag.

Rättslig skyldighet – artikel 6.1 c

Tillämpas där bearbetning krävs för att följa skatte-, reglerings- eller rättsliga skyldigheter.

Invånare i Kalifornien ges särskilda rättigheter enligt CCPA som ändrats av CPRA. Följande upplysningar görs i enlighet med dessa stadgar.

Insamlade kategorier

• Identifierare

  — namn, företags-e-postadress, IP-adress, enhetsidentifierare

• Kommersiell information

  — information om produkt- och tjänsteförfrågningar

• Internetaktivitet

  — webbhistorik, interaktionsdata, hänvisningsadresser

• Professionell information

  — jobbtitel, arbetsgivarens namn, företagskontaktuppgifter

Your California Rights

• Right to Know

  — request disclosure of personal information collected about you

• Right to Delete

  — request erasure of personal information we hold

• Right to Correct

  — request correction of inaccurate personal information

• Right to Non-Discrimination

  — we will not penalise you for exercising these rights

CBL Natural Foods har sitt huvudkontor i Sri Lanka och lyder under Personuppgiftslagen nr 9 från 2022.

• Laglighets- och syftesbegränsning

  — data som endast samlas in för uttryckligen angivna och lagliga ändamål

• Dataminimering

  — endast data som är strikt nödvändiga för varje ändamål samlas in

• Noggrannhet

  — rimliga åtgärder vidtas för att bibehålla datanoggrannheten

• Lagringsbegränsning

  — behålls endast så länge som nödvändigt enligt vårt schema

• Integritet och konfidentialitet

  — lämpliga tekniska och organisatoriska skyddsåtgärder finns på plats

• Ansvar

  — register över bearbetningsaktiviteter förs

Vi säljer, hyr ut eller handlar inte med personuppgifter. Mottagare är begränsade till:

• Molninfrastruktur

  — Microsoft Azure (företagshyresgäst)

• Webbanalys

  — Google Ireland Limited, under DPA:er som innehåller SCC:er

• IT Service Partners

  — under avtalsenliga sekretessskyldigheter

• Juridiska och professionella rådgivare

  — där det är nödvändigt för rättsliga förfaranden

• Tillsynsmyndigheter och rättsliga myndigheter

  — där så krävs enligt lag eller domstolsbeslut

Personuppgifter kan komma att överföras internationellt inom ramen för vår globala verksamhet. När överföringsrestriktioner gäller förlitar vi oss på:

• Standardavtalsklausuler

  — 2021 EC modulära klausuler eller UK IDTA

• Beslut om tillräcklighet

  — där destinationen formellt erkänns som adekvat

• Cloud Security Frameworks

  — Azure och Google arbetar enligt ISO 27001 och SOC 2 med inbäddade SCC:er

Vi implementerar en skiktad säkerhetsarkitektur som omfattar:

• TLS/SSL-kryptering för all data som överförs till och från webbplatsen
• Microsoft Azure företagsmolnsäkerhet med RBAC och identitetshantering på hyresgästnivå
• Skydd på nätverksnivå: brandväggar, DDoS-reducering, intrångsdetektering
• Strikta åtkomstkontroller som behöver vetas för all personal
• Regelbunden sårbarhetsskanning, patchhantering och säkerhetsbedömningar

Denna webbplats är designad exklusivt för affärsmän. Den riktar sig inte till individer under 16. Vi samlar inte medvetet in personuppgifter från minderåriga. Om du tror att en minderårig har lämnat in uppgifter, kontakta oss omedelbart på privacy@cblnaturalfoods.com.

Vår webbplats kan innehålla hyperlänkar till tredje parts webbplatser. Detta meddelande styr inte dessa externa webbplatser. Vi tar inget ansvar för deras sekretesspraxis. Granska sekretessmeddelandet för en extern webbplats innan du skickar in personlig information.

• Intern upptäckt och eskalering inom 24 timmar
• Riskbedömning för att fastställa art, omfattning och konsekvenser
• Underrättelse från tillsynsmyndigheten inom 72 timmar om så krävs
• Kommunikation till berörda individer där det finns en hög risk för rättigheter och friheter
• Fullständig dokumentation och granskning efter incidenten för att förhindra upprepning

Vi förbehåller oss rätten att ändra detta meddelande då och då. Den aktuella versionen finns alltid tillgänglig på denna sida med ikraftträdandedatum och versionsnummer. Om ändringar är väsentliga kommer vi att vidta rimliga åtgärder för att meddela dig.