译文仅供参考。本中文译文仅为方便理解而提供,不具有法律约束力。仅德文原版具有法律效力:Deutsche Fassung。如译文与德文版本存在差异或发生争议,以德文版本为准。合同语言为德语(参见我们的《一般条款》第 2.4 条)。
《通用数据保护条例》(GDPR)所指的数据控制者为:
Ismar Bolanca
BoTrik
Rosenweg 5
52222 Stolberg
电子邮件:info@botrik.de
电话和 WhatsApp:+49 1523 9606352
访问网站。当您访问我们的网站时,我们的托管服务提供商会自动处理您的浏览器所传输的数据,特别是您的 IP 地址、访问的日期和时间、所访问的页面、此前访问的页面以及浏览器和操作系统。这在技术上是必要的,以便向您提供页面并保护服务器免遭滥用(GDPR 第 6 条第 1 款第 f 项;我们的正当利益在于网站的稳定与安全)。一旦这些日志不再为上述目的所需,即会被自动删除。我们不会将其用于广告目的的分析,也不会将其与其他数据合并。
订购与联系。当您下单或与我们联系时,我们会处理您在此过程中提供的信息:姓名、地址和电子邮件地址;如为订单,还包括所订购的商品和支付方式。您的支付数据(例如卡号)由相应的支付服务提供商处理;我们不会获得这些数据。
我们仅为以下目的处理您的数据:
我们仅在上述目的所需的范围内传输您的数据:
Shopify 作为独立的数据控制者。我们的商店启用了“Shopify Network Intelligence”功能。在此情况下,Shopify 还会将您结账和订单中的数据与其他 Shopify 数据一起用于其自身目的,例如改进其产品、个性化功能以及结账页面中支付方式的选择(GDPR 第 6 条第 1 款第 f 项;我们的正当利益在于结账页面的顺畅运行)。对于基于您在不同商家和 Shopify 的活动而投放的广告,只有当您在结账页面的 Cookie 提示中表示同意时,Shopify 才会使用您的数据(GDPR 第 6 条第 1 款第 a 项)。Shopify 自行对上述处理负责;其他商家在此过程中无法看到您的数据。详情请参阅 Shopify 面向消费者的隐私政策:www.shopify.com/legal/privacy/app-users。您可以在 Shopify 隐私门户中撤回您的同意或反对 Shopify 的处理:privacy.shopify.com。
向第三国传输数据。Shopify 可能会将数据传输给位于加拿大的 Shopify Inc. 以及分包商(包括位于美国的分包商)。对于加拿大,欧盟委员会已作出充分性认定。对于美国,如接收方已获认证,数据传输以欧盟-美国数据隐私框架(EU-US Data Privacy Framework)为依据,否则以欧盟标准合同条款为依据(GDPR 第 45 条和第 46 条)。
一旦您的数据不再为相应目的所需,我们即会将其删除,最迟在法定保存期限届满时删除。根据《德国税收通则》(AO)第 147 条,我们将账簿和记录保存 10 年,发票及其他记账凭证保存 8 年,商业往来信函保存 6 年。
您享有访问权、更正权、删除权、限制处理权和数据可携带权(GDPR 第 15 条至第 20 条)。您可以随时撤回已作出的同意,撤回对将来生效(GDPR 第 7 条第 3 款)。只需向 info@botrik.de 发送一条形式不限的消息即可。
反对权:如我们基于正当利益处理数据(GDPR 第 6 条第 1 款第 f 项),您可以基于与您的特殊情况有关的理由,随时反对该处理(GDPR 第 21 条)。
此外,您有权向数据保护监管机构投诉。对我们具有管辖权的是 Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen(北莱茵-威斯特法伦州数据保护与信息自由专员),Postfach 20 04 44, 40102 Düsseldorf,德国。
我们的网站不设置任何 Cookie,不在您的浏览器中存储任何内容,也不使用任何分析或广告服务。它也不会加载其他提供商的内容。只有当您通过购买按钮进入 Shopify 的结账页面时,Shopify 才会在该页面设置结账所必需的 Cookie,例如用于购物车和会话管理的 Cookie;其法律依据为《德国电信与数字服务数据保护法》(TDDDG)第 25 条第 2 款第 2 项。只有当您在结账页面的 Cookie 提示中表示同意时,Shopify 才会设置用于个性化、营销和分析的 Cookie(TDDDG 第 25 条第 1 款,GDPR 第 6 条第 1 款第 a 项)。您可以随时通过结账页面底部的 Cookie 链接更改您的选择。
如您报名接收我们的订阅资讯,我们将基于您的同意(GDPR 第 6 条第 1 款第 a 项)使用您的电子邮件地址,向您发送有关我们产品的信息。提供姓名属自愿,仅用于对您的个人称呼和管理收件人名单。报名采用双重确认程序:您会收到一封确认电子邮件,只有在点击其中的确认链接后,您才会被加入收件人名单。邮件通过我们在托管服务提供商处的自有服务器发送(见第 4 节)。为了发放您个人专属的感谢折扣码,我们会将您的电子邮件地址传输给我们的商店服务提供商 Shopify,以便该折扣码可在结账时使用。您可以随时撤回您的同意——通过每封电子邮件中的退订链接,或发送消息至 info@botrik.de。退订后,我们将删除收件人名单中存储的您的数据(电子邮件地址和姓名)。
如您通过我们的在线功能“在此撤销合同”撤销您的购买,我们会处理表格中的信息:您的姓名、订单号、电子邮件地址,以及——如您填写——关于订单部分内容的说明。我们仅将这些信息用于处理您的撤销,并通过电子邮件向您发送法律规定的收讫确认(GDPR 第 6 条第 1 款第 c 项结合《德国民法典》(BGB)第 356a 条,以及 GDPR 第 6 条第 1 款第 b 项)。邮件通过我们在托管服务提供商处的自有服务器发送(见第 4 节)。为防止滥用,我们会将您 IP 地址的不可逆校验值存储最长一小时(GDPR 第 6 条第 1 款第 f 项)。撤销声明本身将在法定保存期限内予以保存(见第 5 节)。
电话。如您致电我们,我们会在处理您的请求所需的范围内处理您的电话号码及通话中的信息(GDPR 第 6 条第 1 款第 b 项;一般性询问为第 f 项)。
WhatsApp。您也可以通过 WhatsApp 给我们发消息:+49 1523 9606352。我们仅使用 WhatsApp 回答您的问题并为您提供帮助,不会通过 WhatsApp 向您发送广告。服务提供商为 WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5,爱尔兰。如您给我们发消息,我们会处理您的电话号码、个人资料名称、个人资料照片(如您已设为可见)以及聊天内容,以便处理您的请求(GDPR 第 6 条第 1 款第 b 项;一般性询问为第 f 项;我们的正当利益在于快速、简便的沟通)。消息采用端到端加密。但 WhatsApp 会自行负责处理元数据(例如您在何时与谁互发消息),包括在位于美国的 WhatsApp LLC 和 Meta Platforms, Inc. 处理;该等传输以欧盟-美国数据隐私框架(EU-US Data Privacy Framework)为依据,WhatsApp 已获得该框架认证(GDPR 第 45 条)。详情请参阅 WhatsApp 的隐私政策:www.whatsapp.com/legal/privacy-policy-eea。我们使用 WhatsApp Business 应用程序,且未授予其访问我们通讯录的权限,因此不会向 WhatsApp 传输任何联系人信息。请勿通过 WhatsApp 向我们发送支付信息。您的请求处理完毕后,我们即删除聊天记录,但如我们须予以保存(例如作为商业往来信函),则不在此限(见第 5 节)。使用 WhatsApp 完全自愿,您同样可以通过电子邮件 info@botrik.de 联系我们。
我们页面上的 WhatsApp 图标只是一个普通链接:只有当您点击时,才会打开 WhatsApp(wa.me)。在此之前,不会向 WhatsApp 传输任何数据。