隐私政策
本隐私政策说明我们如何收集、使用和保护您的个人数据,以及您在数据保护方面的权利。
请仔细阅读本隐私政策,以了解我们对您个人数据的处理方式。
除非下文另有说明,您提供个人数据既非法律规定,也非合同要求,也不是签订合同的前提条件。您没有义务提供您的数据。不提供数据不会产生任何后果。仅当下述处理流程另有说明时,此规定不适用。
“个人数据” 是指与已识别或可识别的自然人相关的任何信息。
服务器日志文件
您可以在不提交个人数据的情况下使用我们的网站。
每次访问我们的网站时,用户数据都会通过您的互联网浏览器传输给我们或我们的网络主机/IT服务提供商,并存储在服务器日志文件中。存储的数据包括:访问页面名称、请求的日期和时间、IP 地址、传输的数据量以及发起请求的服务提供商。该处理基于 GDPR 第 6 条第 1 款 f 项,出于我们确保网站平稳运行和改进服务的合法利益。
主动通过电子邮件联系客户
如果您通过电子邮件主动与我们联系,我们仅在您提供的范围内收集您的个人数据(姓名、电子邮件地址、消息内容)。数据处理的目的是处理和回复您的联系请求。
- 若初次联系用于实施合同前措施(如购买咨询、创建订单)或涉及您与我们已签订的协议,则数据处理基于 GDPR 第 6 条第 1 款 b 项。
- 若初次联系出于其他原因,则数据处理基于 GDPR 第 6 条第 1 款 f 项,为了我们处理和回复您请求的合法利益。在此情况下,您有权随时基于您的特殊情况反对此类基于 GDPR 第 6 条第 1 款 f 项的个人数据处理。
我们仅使用您的电子邮件地址处理您的请求。您的数据将在符合法定保留期限后删除,除非您同意进一步处理和使用。
使用联系表单时的数据收集与处理
当您使用联系表单时,我们仅在您提供的范围内收集您的个人数据(姓名、电子邮件地址、消息内容)。数据处理用于建立联系。
- 若初次联系用于实施合同前措施或涉及已签协议,则数据处理基于 GDPR 第 6 条第 1 款 b 项。
- 若初次联系出于其他原因,则数据处理基于 GDPR 第 6 条第 1 款 f 项,为了我们处理和回复您请求的合法利益。在此情况下,您有权随时基于您的特殊情况反对此类基于 GDPR 第 6 条第 1 款 f 项的个人数据处理。
我们仅使用您的电子邮件地址处理您的请求。您的数据将在符合法定保留期限后删除,除非您同意进一步处理和使用。
客户账户
当您开设客户账户时,我们会在相应范围内收集您的个人数据。数据处理旨在提升您的购物体验并简化订单处理。处理基于 GDPR 第 6 条第 1 款 a 项,需您同意。您可随时联系我们撤回同意,撤回前基于同意的处理不受影响。您的客户账户随后将被删除。
订单中的个人数据收集、处理与传输
当您提交订单时,我们仅在履行和处理您的订单及相关查询所必需的范围内收集和使用您的个人数据。提供数据是签订合同的前提。不提供数据将导致无法签订合同。处理基于 GDPR 第 6 条第 1 款 b 项,履行与您的合同。
您的数据将被传输给您选择的物流公司、代发货供应商、支付服务商、订单处理服务商及 IT 服务商。我们始终严格遵守法律要求,数据传输范围限制在最小必要范围。
使用您的电子邮件地址发送新闻通讯
我们仅在您明确同意的情况下,在合同处理之外使用您的电子邮件地址向您发送我们自有营销目的的新闻通讯。处理基于 GDPR 第 6 条第 1 款 a 项,需您同意。您可随时撤回同意,撤回前基于同意的处理不受影响。您可随时通过新闻通讯中的相关链接或联系我们退订,您的邮箱将从分发名单中移除。
在订单处理过程中,您的数据将转发给邮件营销服务商。如数据传输至第三国,我们已与服务商签署订单处理合同,包括欧盟标准合同条款。不会转发给其他第三方。
使用 Mailgun
我们通过 Mailgun Technologies Inc.(112 E Pecan Street No. 1135, San Antonio, Texas 78205, USA)使用 Mailgun 服务进行邮件营销。
我们已与服务商签署订单处理合同,包括欧盟标准合同条款。
详见 Mailgun 隐私政策:https://www.mailgun.com/privacy-policy/
Cookies
我们的网站使用 Cookies。Cookies 是保存在用户浏览器或计算机系统中的小型文本文件。用户访问网站时,Cookie 可能会保存在其操作系统中。该 Cookie 包含一个特征字符串,可在再次访问网站时识别浏览器。
Cookies 存储在您的计算机上,因此您可完全控制其使用。通过浏览器设置,您可在设置 Cookie 前收到通知,并决定是否接受,或阻止 Cookie 存储及数据传输。已保存的 Cookies 可随时删除,但这可能导致网站部分功能无法使用。
各主流浏览器 Cookie 管理方式:
技术必要 Cookies
如本声明未另行说明,我们仅使用这些技术必要的 Cookies 以提升服务的用户友好性、有效性和安全性。Cookies 还可使我们的系统在页面切换后识别您的浏览器并提供服务。部分功能无法在无 Cookies 情况下提供。
处理基于 GDPR 第 6 条第 1 款 f 项,出于我们确保网站最佳功能和用户友好、有效服务设计的合法利益。
您有权基于个人情况反对此类基于 GDPR 第 6 条第 1 款 f 项的个人数据处理。
使用 Google Analytics
我们的网站使用 Google LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;“Google”)的 Google Analytics 网络分析服务。若您常驻欧洲经济区或瑞士,Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, Ireland)为您的数据控制方。
数据处理用于分析本网站及访客,并用于营销和广告目的。Google 代表网站运营者评估您对网站的使用情况,编制网站活动报告,并向运营者提供与网站和互联网使用相关的其他服务。可收集的信息包括:IP 地址、访问日期和时间、点击路径、浏览器及设备信息、访问页面、来源网址、地理位置、购买活动等。Google Analytics 使用 Cookies、Web 存储和像素标签等技术。生成的信息通常会传输至美国的 Google 服务器并存储。已启用 IP 匿名化。
Google 会在欧盟成员国或欧洲经济区协议其他签署国范围内预先缩短您的 IP 地址,仅在极少数情况下将完整 IP 地址传输至美国并在那里缩短。
Cookies 或类似技术的使用基于德国 TMG 第 15 条第 3 款第 1 句。个人数据处理基于 GDPR 第 6 条第 1 款 f 项,出于我们对网站按需和有针对性设计的合法利益。您有权基于个人情况随时反对此类处理。
您还可通过安装 浏览器插件 阻止 Google Analytics 收集和处理您的数据。为防止跨设备数据收集,您可设置退出 Cookie。删除退出 Cookie 后需重新设置。点击此处可设置退出 Cookie:停用 Google Analytics。更多信息见 Google Analytics 条款 及 Google 隐私政策。
使用 Google reCAPTCHA
我们的网站使用 Google LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;“Google”)的 reCAPTCHA 服务。若您常驻欧洲经济区或瑞士,Google Ireland Limited 为数据控制方。
该请求用于区分输入是否由人类或自动程序完成。为此,您的输入将传输给 Google 并进一步使用。此外,IP 地址及 Google reCAPTCHA 所需的其他数据也将传输给 Google。数据将在欧盟及必要时美国处理。
处理基于 GDPR 第 6 条第 1 款 f 项,出于我们保护网站免受自动化攻击、滥用和垃圾信息的合法利益。您有权基于个人情况随时反对此类处理。
更多信息见 Google reCAPTCHA 及 Google 隐私政策。
使用 Google invisible reCAPTCHA
我们的网站使用 Google Inc. 的 invisible reCAPTCHA 服务。其用于区分输入是否由人类或自动程序完成。Google 在后台收集和分析使用数据,以区分正常用户和机器人。为此,您的输入及 IP 地址等必要数据将传输给 Google,在欧盟及必要时美国处理。
处理基于 GDPR 第 6 条第 1 款 f 项,出于我们保护网站免受自动化攻击、滥用和垃圾信息的合法利益。您有权基于个人情况随时反对此类处理。
更多信息见 Google reCAPTCHA 及 Google 隐私政策。
使用 Matomo
本网站使用 Matomo(InnoCraft Ltd., 7 Waterloo Quay PO625, 6140 Wellington, New Zealand, NZBN 6106769)网络分析服务。统计数据帮助我们改进服务并提升用户体验。
我们使用不依赖 Cookies 的 Matomo 版本,因此不会在您的计算机上存储 Matomo Cookies。为分析网站使用情况,会收集您的 IP 地址、时间戳、访问页面及语言设置等信息,并存储在我们的服务器上。
本网站启用 “AnonymizeIP” 扩展,IP 地址以缩短形式处理,无法直接关联个人。通过 Matomo 传输的 IP 不与我们收集的其他数据合并。使用 Matomo 的法律依据为 GDPR 第 6 条第 1 款 f 项。
您可通过移除以下勾选来阻止 Matomo 使用(激活退出插件):[Matomo iFrame]。此时会在您的浏览器中存储退出 Cookie,防止 Matomo 存储使用数据。删除 Cookies 后需重新设置退出。Matomo 为开源项目,更多信息见 matomo.org/privacy-policy/。
相关权利与数据存储期限
存储期限
合同处理完成后,数据将首先按保修期存储,随后根据法律(特别是税务和商业法)规定的期限存储,期限届满后删除,除非您同意进一步处理和使用。
受影响人的权利
如符合法律要求,您有权根据 GDPR 第 15-20 条行使以下权利:知情权、更正权、删除权、限制处理权、数据可携权。您还可根据 GDPR 第 21 条第 1 款对基于第 6 条第 1 款的处理及用于直接营销的处理提出异议。
投诉权
如您认为数据处理不符合法律规定,有权根据 GDPR 第 77 条向监管机构投诉。
异议权
如本声明所述的数据处理基于 GDPR 第 6 条第 1 款 f 项,您有权基于个人情况随时提出异议。
如异议成功,我们将不再处理相关个人数据,除非我们能证明有压倒性的合法理由,或处理用于主张、行使或抗辩法律权利。
如个人数据用于直接营销,您可随时提出异议。如异议成功,我们将不再为直接营销目的处理您的个人数据。