Integritetspolicy

Senast uppdaterad: 27.10.2026

Denna integritetspolicy förklarar hur GLOBIZ GROUP SRL samlar in, använder, lagrar och skyddar personuppgifter tillhörande sina partner, deras representanter och besökare på B2B-plattformen www.carguard-b2b.com, samt vilka rättigheter du har i förhållande till dessa uppgifter.

1. Ändamål och tillämpningsområde

Denna policy gäller all behandling av personuppgifter som sker via plattformen www.carguard-b2b.com ("Plattformen"), via e-post, telefon, WhatsApp, kontakt- och registreringsformulär samt via leadformulär i våra annonskampanjer, i samband med grossistdistribution av bilrelaterade tillbehör under varumärket CARGUARD.

Behandlingen sker i enlighet med förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter ("GDPR"), rumänsk lag nr 190/2018 om genomförande av GDPR, rumänsk lag nr 506/2004 om behandling av personuppgifter och skydd av privatlivet inom sektorn för elektronisk kommunikation, samt rumänsk lag nr 365/2002 om elektronisk handel.

Plattformen är avsedd för yrkesmässiga aktörer (juridiska personer, godkända egenföretagare och andra enheter som bedriver ekonomisk verksamhet). De uppgifter vi behandlar avser huvudsakligen kontaktpersoner och representanter för dessa enheter.

2. Personuppgiftsansvarig och kontaktuppgifter

Personuppgiftsansvarig för dina personuppgifter är:

• GLOBIZ GROUP SRL
• Säte: Calea Borșului nr. 72, loc. Sântion, jud. Bihor, Rumänien
• Unikt registreringsnummer (CUI): RO33163640
• Nummer i handelsregistret: J20/1400/2014
• E-post: iosif.budai@globiz.ro
• Telefon: +40 728 777 777 (måndag–fredag, 8.45–16.45, rumänsk tid)

Dataskyddsombud (DSO): Budai József (Iosif Budai), e-post: iosif.budai@globiz.ro. Du kan kontakta dataskyddsombudet med alla frågor som rör behandlingen av dina uppgifter och utövandet av dina rättigheter enligt GDPR.

3. Definitioner

• Personuppgifter — all information som avser en identifierad eller identifierbar fysisk person (t.ex. namn, e-post, telefonnummer, online-identifierare).
• Registrerad — den fysiska person vars uppgifter behandlas (t.ex. en partners kontaktperson).
• Personuppgiftsansvarig — GLOBIZ GROUP SRL, som fastställer ändamålen och medlen för behandlingen.
• Personuppgiftsbiträde — en leverantör som behandlar uppgifter på uppdrag av och enligt instruktioner från den personuppgiftsansvarige.
• Partner — det företag som registrerats på Plattformen i syfte att köpa produkter.
• Samtycke — varje frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade godtar behandling av personuppgifter som rör honom eller henne.

4. Kategorier av uppgifter vi behandlar

• Registrerings- och kontouppgifter: företagsnamn, skatteregistrerings-/momsnummer, nummer i handelsregistret, registrerad adress, kontaktpersonens för- och efternamn, befattning, e-postadress, telefonnummer, lösenord (lagras endast i irreversibelt krypterad form), föredraget språk, uppgift om du driver en webbutik.
• Order- och faktureringsuppgifter: beställda produkter, leveransadresser, mottagarens namn, orderhistorik, proformafakturor och fakturor, betalningar, betalningsvillkor, gräns för handelskredit.
• Kommunikationsuppgifter: innehållet i meddelanden som skickas via e-post, WhatsApp, kontaktformuläret eller chattfönstret, samt anteckningar som gjorts av våra säljare.
• Tekniska uppgifter och surfuppgifter: IP-adress (i serverloggar), typ av webbläsare och enhet, besökta sidor, visade produkter, sökningar gjorda på Plattformen, besökets källa (t.ex. en kampanjs UTM-parametrar), cookie-identifierare (se cookiepolicyn).
• Uppgifter från annonsleadformulär: namn, företag, e-post och telefonnummer som du lämnar via formulären i våra kampanjer på Facebook/Instagram eller via våra landningssidor.
• Offentliga företagsuppgifter: offentlig information om företagets verksamhet (webbplats, sålda produkter, offentliga profiler i sociala medier och deras nyckeltal), insamlad enligt beskrivningen i kapitel 8.

Vi behandlar inte särskilda kategorier av uppgifter (t.ex. hälsouppgifter) och ber dig att inte skicka sådana uppgifter till oss.

5. Ändamål, rättsliga grunder och lagringstider

Ändamål	Rättslig grund (art. 6 GDPR)	Lagringstid
Skapande, verifiering och hantering av partnerkontot	Fullgörande av avtal eller åtgärder innan avtal ingås (art. 6.1 b)	Så länge kontot existerar; efter avslutning endast de uppgifter som krävs för att uppfylla rättsliga skyldigheter
Kontroll av skattenumret i VIES och i ANAF-databasen	Berättigat intresse av att förhindra bedrägeri och tillämpa korrekt momshantering (f); rättslig förpliktelse (c)	Så länge kontot existerar
Mottagande, bekräftelse, leverans och fakturering av beställningar	Fullgörande av avtal (b); rättslig förpliktelse (c)	Under avtalets löptid, därefter enligt lagstadgade arkiveringstider
Bokföringsregister, elektronisk fakturering (RO e-Factura)	Rättslig förpliktelse (c) — rumänsk bokföringslag nr 82/1991, skattelagen	De perioder som anges i finansiell och bokföringsrelaterad lagstiftning (vanligtvis 5–10 år)
Indrivning av fordringar, försvar i rättsliga förfaranden	Berättigat intresse (f)	Fram till dess att preskriptionstiden löper ut (vanligtvis 3 år)
Besvarande av förfrågningar (kontakt, chatt, WhatsApp, telefon)	Åtgärder innan avtal ingås / avtal (b); berättigat intresse (f)	Fram till dess att förfrågan är löst, därefter under affärsrelationens varaktighet
Telefonkontakt med partner och presumtiva partner av våra säljare	Berättigat intresse av att utveckla B2B-affärsrelationer (f)	Under affärsrelationens varaktighet eller till dess du invänder
Stöd av artificiell intelligens: offentlig företagsprofil, sammanfattningar av anteckningar och samtal, förslag till säljare, svar i chattfönstret (kapitel 8)	Berättigat intresse av att effektivt förbereda och sköta B2B-affärsrelationen (f); för chatten: åtgärder innan avtal ingås (b)	Resultaten sparas i kundakten under affärsrelationens varaktighet; hos leverantören — endast under den begränsade tid som anges i personuppgiftsbiträdesavtalet
Nyhetsbrev och kommersiell kommunikation via e-post	Samtycke (a), bekräftat genom dubbelt samtycke (double opt-in)	Fram till avanmälan
Välkomst- och informationsmeddelanden via WhatsApp	Samtycke (a) eller åtgärder innan avtal ingås (b)	Fram till dess att samtycket återkallas
Övervakning av besök på Plattformen och uppföljningsuppgifter för säljare	Samtycke (a) — via cookiebannern	Rådata: 90 dagar; besöksprofil: 180 dagar
Mätning av annonskampanjer (Meta Pixel, Conversions API)	Samtycke (a) — via cookiebannern	Fram till dess att samtycket återkallas; uppgifter som innehas av Meta — enligt Metas policy
Test av varianter av Plattformen (A/B) och mätning av registreringstratten — aggregerad statistik, slumpmässig identifierare, inga personuppgifter	Berättigat intresse (f)	Kakan cg_ab: 30 dagar; händelser: 24 månader
Plattformssäkerhet, serverloggar, förhindrande av missbruk	Berättigat intresse (f)	Den begränsade period som krävs för säkerhet (loggarna roteras periodiskt), utom vid incidenter under utredning

När behandlingen grundar sig på berättigat intresse har vi genomfört en bedömning för att kontrollera att detta intresse inte åsidosätts av dina rättigheter och friheter. Du kan begära ytterligare information om denna bedömning från dataskyddsombudet.

Att lämna de uppgifter som är markerade som obligatoriska i registrerings- och orderformulären är nödvändigt för att ingå och fullgöra avtalet; utan dessa uppgifter kan vi inte skapa ditt konto eller leverera produkterna.

6. Källor till uppgifter

Vi samlar in uppgifter huvudsakligen direkt från dig (formulär, beställningar, e-post, telefon, WhatsApp). För att verifiera företag hämtar vi offentliga uppgifter från det europeiska VIES-systemet (Europeiska kommissionen) och från den rumänska skattemyndigheten ANAFs offentliga sökningstjänst (namn, adress, registreringsnummer, momsstatus). Uppgifter från leadformulär på Facebook/Instagram överförs till oss av Meta Platforms Ireland Ltd. när du fyller i formuläret. Ett företags kontaktuppgifter kan också härröra från offentliga källor (företagets webbplats, offentliga register), i vilket fall vi informerar dig vid första kontakten. Offentlig information om företagets verksamhet kan också samlas in automatiskt från internet med hjälp av AI-assistenten och tjänsten Apify (se kapitel 8).

7. Verifiering av skattenummer och godkännande av konto

Vid registreringen kontrollerar vi det unionsinterna momsregistreringsnumret i VIES-systemet. För rumänska företag utan unionsinternt momsregistreringsnummer kontrollerar vi skatteregistreringsnumret i ANAFs offentliga tjänst; för företag från andra länder utan momsnummer kontrollerar vi uppgifternas format, och den slutliga verifieringen utförs manuellt av en handläggare.

Varje nytt konto skapas med statusen "väntar på verifiering" och aktiveras först efter godkännande av en av våra anställda. Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga verkningar för dig: resultatet från VIES/ANAF utgör endast ett underlag för ett mänskligt beslut. Momsbefrielse (omvänd betalningsskyldighet) gäller endast för ett momsregistreringsnummer som är giltigt i VIES.

8. Användning av AI-assistenter

För att arbeta snabbare och bättre med våra partner använder vi AI-assistenten Claude, som tillhandahålls av Anthropic Ireland, Limited i egenskap av personuppgiftsbiträde:

• Offentlig företagsprofil: när en ny registrering eller förfrågan kommer in söker assistenten på internet efter offentlig information om företaget (webbplats, verksamhet, sålda produkter, offentliga profiler i sociala medier) och tar fram ett företagskort åt vår säljare. För denna sökning överför vi endast offentliga företagsuppgifter (företagsnamn, land, ort, skatte-/momsnummer, webbplats eller e-postadressens domän) — inte kontaktpersonens namn, telefonnummer eller e-postadress. För de offentliga sidor i sociala medier som hittas på detta sätt samlar tjänsten Apify (Apify Technologies s.r.o., Tjeckien) in offentliga nyckeltal, till exempel antal följare, datum för det senaste inlägget och om företaget kör annonser.
• Sammanfattningar och förslag till säljare: assistenten kan sammanfatta säljarens anteckningar efter ett samtal, e-postmeddelanden eller chattkonversationer samt historiken i relationen med företaget, och kan föreslå svar till säljaren under en konversation utifrån den text som säljaren har skrivit in.
• Chattfönster på Plattformen: frågor som ställs i chatten kan få ett svar som genereras av assistenten; om assistenten inte kan svara vidarebefordras frågan till en kollega.
• Översättning och intern sökning: översättning av Plattformens texter (utan personuppgifter) och sökning i vårt interna system.

Skyddsåtgärder: före överföringen ersätts namn, e-postadresser, telefonnummer, IBAN och skatte-/momsnummer automatiskt med tillfälliga koder, där detta inte hindrar den aktuella funktionen; konfidentiella affärsuppgifter (till exempel inköpspriser eller kreditgränser) överförs inte. Assistentens resultat är förslag som granskas av en anställd och utgör inte grund för automatiserade beslut som har rättsliga följder för dig (se kapitel 7). Anthropic använder inte våra uppgifter för att träna sina modeller och behandlar dem endast i enlighet med personuppgiftsbiträdesavtalet; behandlingen kan även ske i USA, på grundval av de standardavtalsklausuler som godkänts av Europeiska kommissionen (se kapitel 13). Du kan när som helst invända mot denna behandling genom att skriva till iosif.budai@globiz.ro eller till dataskyddsombudet.

9. Kommersiell kommunikation: e-post, nyhetsbrev och WhatsApp

• Konto- och orderrelaterade e-postmeddelanden (bekräftelse av registrering och beställningar, proformafakturor, fakturor, meddelanden om ändringar av villkor) är nödvändiga för att fullgöra avtalet och utgör inte kommersiell kommunikation.
• Nyhetsbrev: du prenumererar genom att kryssa i samtyckesrutan och därefter bekräfta prenumerationen via länken som skickas per e-post (dubbelt samtycke/double opt-in). Du kan när som helst avanmäla dig via länken längst ned i varje meddelande.
• Automatisk information för webbutiker: om du vid registreringen anger att du driver en webbutik, skickar vi dig ett kort e-postmeddelande om möjligheten att importera katalogen via ett dataflöde, utan priser.
• WhatsApp: efter att du fyllt i ett formulär kan vi skicka ett välkomstmeddelande till dig på ditt lands språk via WhatsApp Business (leverantör: Meta Platforms Ireland Ltd.). Du kan när som helst stoppa dessa meddelanden genom att meddela oss via WhatsApp eller någon annan kontaktkanal.
• Kommersiell kommunikation på elektronisk väg skickas i enlighet med artikel 12 i rumänsk lag nr 506/2004; vi köper eller hyr inte adresslistor.

10. Övervakning av besök på Plattformen

Plattformen registrerar besökta sidor, visade produkter, sökningar och kundvagnsåtgärder utifrån en slumpmässig identifierare som lagras i en förstapartscookie (cg_vid), som endast placeras efter att du har lämnat ditt samtycke i cookiebannern. Dessa händelser innehåller inte din e-postadress, ditt telefonnummer eller din IP-adress.

Om du är inloggad på ditt partnerkonto kopplas besöken till ditt konto, så att våra säljare kan se vilka produkter som intresserar dig och, efter en period av inaktivitet på cirka 15 minuter, får en uppgift att ringa dig och erbjuda hjälp. Ändamålet är kommersiellt stöd till partner, baserat på ditt samtycke (a) — via cookiebannern. Du kan när som helst återkalla detta samtycke på sidan för cookieinställningar; i så fall skapar vi inte längre uppringningsuppgifter baserat på dina besök, och cookies cg_vid och cg_attr raderas.

Rådata raderas automatiskt efter 90 dagar, och besöksprofilen 180 dagar efter det senaste besöket.

11. Meta Pixel och Conversions API

Endast om du har samtyckt till marknadsföringscookies använder Plattformen Meta Pixel och Conversions API från Meta Platforms Ireland Ltd. för att mäta effektiviteten hos våra kampanjer på Facebook och Instagram (besökta sidor, visade produkter, sökningar, inskickade formulär). Händelser skickas till Meta både från webbläsaren och direkt från vår server; e-postadressen och telefonnumret överförs endast i irreversibelt krypterad form (SHA-256-hash).

För insamling och överföring av dessa uppgifter är GLOBIZ GROUP SRL och Meta Platforms Ireland Ltd. gemensamt personuppgiftsansvariga (art. 26 GDPR); all vidare behandling av Meta regleras av Metas integritetspolicy. Meta kan överföra uppgifter till Meta Platforms, Inc. (USA) på grundval av dataskyddsramverket EU–USA och standardavtalsklausuler. Du kan när som helst återkalla ditt samtycke på cookiepolicysidan.

12. Mottagare av uppgifter och personuppgiftsbiträden

Uppgifter är endast tillgängliga för de anställda och säljare inom GLOBIZ GROUP SRL som behöver dem för att utföra sina arbetsuppgifter. Vi säljer inte personuppgifter. Vi delar uppgifter endast med följande mottagare, på avtalsmässig grund och endast i nödvändig utsträckning:

Mottagare	Roll	Uppgifter / ändamål
Hetzner Online GmbH (Tyskland)	Personuppgiftsbiträde — serverhosting	Alla uppgifter på Plattformen
E-posthostingleverantör	Personuppgiftsbiträde — e-posttjänster	Korrespondens, aviseringar, nyhetsbrev
GLS General Logistics Systems Romania SRL och, i förekommande fall, andra budföretag (DPD, FAN Courier, Sameday)	Oberoende personuppgiftsansvariga / personuppgiftsbiträden för leverans	Mottagarens namn, adress, telefon, paketuppgifter
Meta Platforms Ireland Ltd.	Gemensamt personuppgiftsansvarig (Pixel/CAPI); leverantör av WhatsApp Business och leadformulär	Surfhändelser, hashade uppgifter; WhatsApp-meddelanden; formulärdata
Stripe Payments Europe Ltd. (Irland)	Oberoende personuppgiftsansvarig — hantering av kortbetalningar, endast om denna metod är aktiv	Betalningsuppgifter; kortuppgifter når oss aldrig
Anthropic Ireland, Limited (Irland; behandling även i USA)	Personuppgiftsbiträde — AI-assistenten Claude (kapitel 8)	Offentliga företagsuppgifter; anteckningar, konversationer och chattfrågor med maskerade identifieringsuppgifter; texter för översättning
Apify Technologies s.r.o. (Tjeckien)	Personuppgiftsbiträde — insamling av offentliga nyckeltal från företags sidor i sociala medier (kapitel 8)	Offentliga uppgifter från företagets sidor
Bokförings- och faktureringsprogram	Personuppgiftsbiträde — bokföring och fakturering	Faktureringsuppgifter
ANAF, Europeiska kommissionen (VIES)	Offentliga myndigheter	Skattenummer, för verifiering
Banker (Banca Transilvania, UniCredit Bank Hungary)	Oberoende personuppgiftsansvariga	Betalningsuppgifter
Offentliga myndigheter, domstolar, advokater, utmätningsmän	Mottagare enligt rättslig förpliktelse eller för att försvara en rättighet	Endast begärda uppgifter

13. Överföringar utanför Europeiska ekonomiska samarbetsområdet

Som huvudregel lagrar vi uppgifter inom Europeiska unionen. Om en leverantör behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet (t.ex. i USA) sker överföringen endast på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen (inklusive dataskyddsramverket EU–USA) eller standardavtalsklausuler, tillsammans med kompletterande skyddsåtgärder vid behov. Du kan begära en kopia av de tillämpliga skyddsåtgärderna.

14. Lagringstider — allmänna regler

Vi sparar uppgifter endast så länge det är nödvändigt för det ändamål för vilket de samlades in (se tabellen i kapitel 5). När ändamålet har uppnåtts raderas eller anonymiseras uppgifterna, förutom när lagen kräver att vi sparar dem (t.ex. finansiella och bokföringsmässiga dokument enligt rumänsk lag nr 82/1991) eller när de krävs för att fastställa, göra gällande eller försvara rättsliga anspråk. Säkerhetskopior skrivs över periodiskt.

15. Dina rättigheter

Som registrerad har du följande rättigheter:

• rätt till tillgång — att få veta om vi behandlar dina uppgifter och att få en kopia av dem (art. 15 GDPR);
• rätt till rättelse — att korrigera felaktiga eller ofullständiga uppgifter; du kan ändra vissa uppgifter direkt i ditt partnerkonto (art. 16);
• rätt till radering — i de fall som anges i art. 17, förutom uppgifter som vi enligt lag är skyldiga att spara;
• rätt till begränsning av behandlingen (art. 18);
• rätt till dataportabilitet — att få de uppgifter du lämnat i ett strukturerat, allmänt använt format (art. 20);
• rätt att invända — mot behandling som grundar sig på berättigat intresse, inklusive direktmarknadsföring, när som helst och kostnadsfritt (art. 21);
• rätt att återkalla samtycke när som helst, utan att detta påverkar lagligheten av behandling som skett innan återkallelsen;
• rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling (art. 22);
• rätt att lämna in klagomål till tillsynsmyndigheten och rätt till ett effektivt rättsmedel.

16. Så här utövar du dina rättigheter. Klagomål

Skicka din begäran per e-post till iosif.budai@globiz.ro eller till dataskyddsombudet, eller per post till vårt säte, med angivande av vilken rättighet du önskar utöva. För att skydda dina uppgifter kan vi be dig om ytterligare identifieringsuppgifter. Vi svarar kostnadsfritt inom en månad från mottagandet av begäran; denna period kan förlängas med ytterligare två månader vid komplexa eller talrika förfrågningar, i vilket fall vi informerar dig.

Om du anser att dina rättigheter har åsidosatts kan du lämna in ett klagomål till den rumänska nationella tillsynsmyndigheten för behandling av personuppgifter (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, postnummer 010336, Bukarest, Rumänien; tel. +40 318 059 211 / +40 318 059 212; e-post: anspdcp@dataprotection.ro; www.dataprotection.ro. Om du bor eller arbetar i en annan medlemsstat kan du även kontakta den statens tillsynsmyndighet.

17. Datasäkerhet

Vi tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda uppgifter mot obehörig åtkomst, förlust, förstöring eller ändring: krypterad anslutning (HTTPS), lösenord som endast lagras i irreversibelt krypterad form, rollbaserad åtkomst och autentisering, loggning av åtkomst, säkerhetskopiering och regelbundna systemuppdateringar. Personuppgiftsbiträden är avtalsmässigt bundna att uppfylla samma standarder för konfidentialitet och säkerhet.

Vid en personuppgiftsincident som medför en risk för de registrerades rättigheter underrättar vi ANSPDCP inom 72 timmar efter att vi fått kännedom om den, och vid hög risk informerar vi de berörda personerna utan onödigt dröjsmål.

18. Användarens skyldigheter. Tredje parts uppgifter. Minderåriga

Du ansvarar för riktigheten i de uppgifter du lämnar och för att hålla ditt kontos lösenord konfidentiellt. Om du lämnar uppgifter om andra personer till oss (t.ex. kollegor som lagts till som användare av kontot eller leveransmottagare) garanterar du att du har informerat dem om denna policy och att du har en rättslig grund för att dela deras uppgifter. Plattformen är inte avsedd för personer under 16 år, och vi samlar inte medvetet in deras uppgifter.

19. Ändringar av denna policy

Vi kan uppdatera denna policy när vår verksamhet, de leverantörer vi använder eller lagstiftningen förändras. Den aktuella versionen publiceras permanent på denna sida med datum för den senaste uppdateringen. Betydande ändringar meddelas dig per e-post eller genom ett meddelande som visas på Plattformen.

20. Relaterade dokument

Detaljerad information om cookies finns på cookiepolicysidan, och försäljningsvillkoren finns på sidan med allmänna villkor. Vid frågor om dina uppgifter kan du skriva till iosif.budai@globiz.ro.