隐私与 Cookie 政策

1. 谁负责处理您的数据？

个人信息的数据控制者为ELETOR Sp. z o.o.，地址：ul. Pod Sosno 28, 87-305 Zbiczno, Polska，KRS 0000793000，NIP 8741795623。

您可以通过电子邮件联系我们：[email protected]，也可以寄信至上述地址。我们未任命数据保护官；隐私事务由数据控制者直接处理。

本政策适用于 ELETOR 网上商店以及与其运营相关的联系，包括客户、公司代表和包裹收件人的数据。本政策不取代商店的规章、消费者权利信息或自愿提供的营销同意。数据处理规则主要依据 GDPR（《通用数据保护条例》）和波兰《电子通信法》。

2. 我们会收到哪些数据？

根据您使用商店的情况，相关数据包括：姓名、电子邮件地址、电话号码、送货地址和账单地址、公司信息及 NIP、订单、付款、退货或投诉信息，以及通信内容。如果您注册账户，我们还会处理登录信息和购物记录。

服务器还会接收连接技术数据，特别是 IP 地址、请求时间、访问页面的地址以及浏览器信息。这些数据用于商店的运行和保护，而非对用户进行广告追踪。

我们主要直接从您处获取数据。如果您为他人下单或代表公司行事，可能会向我们提供收件人或联系人的数据。请仅提供处理订单所需的信息，并告知相关人员本政策内容。买方的告知不能替代 ELETOR 的信息告知义务。若不适用 GDPR 第14条第5款规定的相关例外，最迟应在获取数据后一个月内履行该义务；若此前已首次联系该人员或首次向其他接收方披露其数据，则最迟应在该较早时点履行。在这种情况下，数据来源为下单人，数据范围包括联系方式、地址信息以及与完成购买相关的信息。

提供数据是自愿的，但表格中标记为必填的数据是提供相关服务所必需的。没有送货地址，我们就无法寄送包裹；缺少法律要求的数据，我们就无法开具正确的销售凭证。我们不会要求提供与商店运营无关的数据。

3. 我们将数据用于哪些目的？

4. 谁可能收到数据？

我们仅共享完成特定操作所需的数据。接收方可能包括：

• OVH——服务器基础设施提供商；
• Google Workspace (Gmail)——为 [email protected] 提供电子邮件服务的提供商，该邮箱运行于付费商业服务中；其会处理发件人、收件人、邮件正文及附件中的数据；
• OpenAI——API 和 ChatGPT Business/Enterprise 的提供商，这些工具用于翻译和编写邮件及产品内容；在处理通信时，可能收到所提供内容中包含的个人信息；
• InPost以及为配送选择的承运商，尤其是国际配送承运商——收件人信息、联系方式和包裹信息；
• Apaczka——如果我们在安排包裹配送时使用该中介；
• 处理所选付款方式的银行和支付服务运营商——结算交易所需的数据；
• 为会计、法律或技术服务提供支持的实体——提供其服务所需范围内的数据；
• 依据法律规定有权接收数据的公共机关和其他实体。

代表我们处理数据的服务提供商依据相应协议开展工作。承运商、银行或支付服务运营商也可能依据其自身隐私政策作为独立的数据控制者。可选的付款和配送方式会在购买时列明。仅仅计划提供银行卡或 BLIK 付款，并不意味着会将数据传给尚未选定的运营商。

我们不会出售客户数据，也不会向社交媒体提供客户数据库以创建广告受众群体。

5. 我们会将数据保存多久？

不同信息服务于不同目的，因此我们不会对所有数据采用统一的保存期限。保存期限根据处理目的、法律义务以及实际的客户服务需要确定。我们不会仅仅因为通信将来可能有用，就无限期保存所有通信内容。

• 订单和购物记录：保存至购买流程完成，以及结算、售后服务和索赔保护所需期间。已购型号、配置及重要约定的信息，之后也可能仍有必要保留，以便客户寻求技术帮助或配件选择建议。
• 技术和维修记录：保存至设备或安装的服务期结束，以及继续提供支持、维修和配件选择服务的合理需要终止时，并考虑产品的性质和预计使用年限。保留维修历史并不意味着需要保留所有过往联系方式、送货地址和附件。若个人信息不再为该目的或其他合法目的所需，应予以删除或匿名化。
• 投诉、退货和争议：保存至事项处理完毕，并在证明已履行义务和保护索赔所需期间保存，具体依照适用的诉讼时效。若相关程序仍在进行，我们会保留适当的记录，直至该程序结束并完成结算所需的期间。
• 税务记录：按照法规要求的期限保存，通常截至税款缴纳期限届满所在日历年度结束后的5年。若诉讼时效中止或中断等，期限可能更长。会计记录适用单独的法定期限。
• 客户账户：保存至账户被删除；基于其他依据必须保留的订单和记录，则按照各自适用的期限继续保存。
• 一般咨询和通信：保存至事项处理完毕及继续处理的合理需要终止时。若邮件记录了购买、配置、服务、投诉或争议，保存期限取决于该事项。仅仅因为此前有过联系，并不足以构成无限期保存整段通信的理由。
• AI 工具中的数据：我们通常仅在翻译或编写邮件的当前会话中使用这些数据。会话结束通常意味着 ELETOR 结束了在该任务中对数据的处理，但并不等同于数据自动从服务提供商的对话记录、文件或系统中删除。保存期限取决于所使用的功能、账户设置和 OpenAI 服务条款。为客户服务所需的输出内容，可能会保留在相关通信或事项记录中。
• Google Workspace 邮件：我们根据上述针对具体通信所述的目的保存邮件和附件。归档邮件并不意味着邮件已被删除；技术删除期限以及可能的额外保存，也取决于服务设置和服务条款。
• 日志和备份：保存至保护、诊断和恢复系统所需的期间。与安全事件有关的记录可能需要保留至调查或处理程序结束。将数据从运行中的系统中删除，并不意味着这些数据会立即从所有备份中删除；数据在备份中的保留时间取决于备份保存周期。
• Cookies：依照下文所述的期限保存，或在您更早从浏览器中删除时停止保存。

删除账户或撤回同意，不会自动删除依据法律或其他仍然有效的处理依据必须保存的文件。您可以向我们询问与您具体事项相关的数据保存期限或保存标准。

7. Cookies 和类似技术

Cookies 是由浏览器保存的小型信息。其他在您的设备上保存或读取信息的方式也适用类似规则。

您可以在浏览器设置中删除 Cookies 或限制其保存。阻止商店运行所必需的文件，可能会妨碍登录或使用购物车。删除 Cookies 不会删除存储在商店系统中的订单数据。

8. 营销联系和社交媒体

商店目前不提供新闻邮件订阅。与订单有关的消息或对您咨询的回复用于处理相关事项。通过《电子通信法》第398条所涉渠道发送商业信息，必须事先另行取得同意。我们不会将是否给予同意作为购买条件。

Facebook、Instagram 和 LinkedIn 的链接会引导至外部服务。打开链接后，相应服务的运营商会依据其自身规则处理数据。如果您通过此类服务联系 ELETOR，我们会收到您在消息中提供的信息以及用于回复您的数据；我们依据第3节所述法律依据处理这些信息，以回应您的联系。

9. 向欧洲经济区以外传输数据

使用 Google 邮件和 OpenAI 服务可能涉及在欧洲经济区以外处理数据，特别是在美国，也可能由这些服务提供商的分包商处理。处理地点取决于具体服务、协议和设置；我们不声称所有通信和所有 AI 操作都在欧盟境内进行。向欧洲经济区以外的国家配送，也可能需要将收件人数据传至境外。

向欧洲经济区以外传输数据，必须具备符合 GDPR 第五章的法律依据。依据可能是欧盟委员会作出的充分性决定，但该决定须涵盖相关接收方及数据传输；也可能是适当保障措施，例如标准合同条款，并结合对传输条件的评估，以及在必要时采取额外保护措施。我们不会假定，仅仅使用服务的商业版本或选择欧洲区域，就能替代这些要求。

您可以向我们询问具体传输所涉及的接收方、国家和法律依据，以及如何获取所采用保障措施的信息。点击链接后访问的外部社交媒体服务，其规则由相应运营商说明。

10. AI 工具、自动化决策和安全

我们使用 OpenAI API 和 ChatGPT Business/Enterprise 翻译和编写产品内容，以及处理客户服务相关邮件。如果邮件中包含个人信息，将该邮件提交给 AI 工具意味着服务提供商会处理这些信息。这些信息可能包括联系方式、订单信息，以及邮件或附件中的其他信息。使用这些工具的目的是方便沟通，尤其是提供多语言服务。借助 AI 处理通信的依据是我们与客户高效沟通的合法利益——GDPR 第6条第1款(f)项，同时考虑客户的权利和反对权。使用 AI 并非额外的营销目的。传输的数据范围应限于完成具体任务所必需的信息；如果投诉或请求不需要敏感信息，请勿在通信中发送此类信息。

在本政策所涵盖的商店配置下，我们不会对客户作出仅基于自动化处理（包括画像）的决定，且该决定会产生法律效力或对客户状况产生类似重大影响。

保护数据需要采取与风险相适应的技术和组织措施。请勿通过普通通信发送完整银行卡信息、安全码、密码或 BLIK 验证码。如果付款由运营商处理，请使用专用付款表单。