隐私政策
概述
数据保护对我们而言至关重要。您无需提供任何个人数据即可使用我们的网站;但是,如果您希望通过我们的网站使用某些企业专属服务,则可能需要处理您的个人数据。如果必须处理您的个人数据且没有其他法律依据,我们通常会征得您的同意。
处理个人数据,例如数据主体的姓名、地址、电子邮件地址或电话号码,始终符合《通用数据保护条例》(GDPR)以及适用于我们的特定国家/地区的数据保护法规。通过本数据保护政策,我们希望向公众告知我们收集、使用和处理的个人数据的性质、范围和目的。
作为数据控制者,我们已采取多项技术和组织措施,以确保通过本网站处理的个人数据得到最全面的保护。然而,基于互联网的数据传输原则上可能存在安全漏洞,因此无法保证绝对安全。
控制者的姓名和地址
根据《通用数据保护条例》(GDPR)、欧盟成员国适用的其他数据保护法律以及其他与数据保护相关的规定,数据控制者为:
合规部门
邮箱:info@jamsprintboutique.com
定义
本数据保护声明基于欧洲立法机构在通过《通用数据保护条例》(GDPR)时使用的术语。在本数据保护声明中,我们使用以下术语:
-
个人数据:与已识别或可识别的自然人(“数据主体”)有关的任何信息。
-
数据主体:任何已识别或可识别的自然人,其个人数据由控制者处理。
-
处理:对个人数据执行的任何操作,例如收集、记录、存储、检索、使用、披露或删除。
-
控制者:单独或与他人共同决定个人数据处理的目的和方式的自然人或法人、公共机构、机关或其他机构。
-
同意:数据主体自由给予的、具体的、知情的、明确的、无歧义的意愿表示,以此表示其同意处理个人数据。
COOKIE (已修订,包含短信购物车跟踪)
我们的网站jamsprintboutique.com使用cookies。Cookies是通过互联网浏览器存储在计算机系统中的文本文件,以帮助我们提供用户友好的服务。
-
Cookie 使我们能够识别网站用户,从而更轻松地使用网站(例如,记住登录状态或购物车中的商品)。
-
为了配合我们的短信购物车提醒服务,JAMS Print Boutique 网站使用 Cookie 来追踪您添加到购物车中的商品,包括您何时放弃了购物车。如果您已明确选择加入短信提醒服务,则此 Cookie 信息对于确定何时通过短信发送购物车提醒信息至关重要。
-
数据主体可随时通过浏览器设置阻止设置 cookie,但这样做可能会限制我们网站的全部功能。
电子通讯和信息传递(电子邮件和短信)
电子邮件沟通
我们使用电子邮件进行市场营销和交易沟通(例如,订单确认、发货更新)。数据主体可以随时点击每封营销邮件底部的“取消订阅”链接来选择退出接收营销邮件。退出接收营销邮件不会影响您接收必要的交易邮件。
短信/移动消息传递政策(完全合规)
我们向已明确选择接收促销、营销和/或交易短信的数据主体提供移动消息服务(“短信服务”)。
-
数据收集及用途:我们会收集您的手机号码、移动运营商名称、短信的日期、时间和内容,以及您注册时提供的其他信息。这些数据仅用于发送账户相关信息、营销提醒、促销信息和客户服务通知。
-
短信提醒购物车遗弃情况处理: JAMS Print Boutique 网站使用 Cookie 来跟踪您添加到购物车中的商品,包括您何时放弃购物车。如果数据主体发起购买但未能完成交易,我们可能会使用其提供的手机号码(需事先获得其明确同意)发送短信提醒其购物车中未结清的商品。
-
第三方数据共享(短信):我们使用第三方即时通讯平台和移动运营商发送短信。通过短信服务收集的数据可能会与这些第三方合作伙伴和移动运营商共享,但仅用于启用和运营短信服务。我们不会将手机号码出售、出租或交换给第三方用于其自身的营销目的。
-
位置跟踪或基于位置的服务(短信):我们的短信服务不使用位置跟踪技术或精确的基于位置的服务。
-
选择退出(终止):数据主体可以随时通过发送短信“STOP”至用于接收短信的短信号码或电话号码来取消短信服务。发送短信“HELP”将提供更多说明。
-
一般数据共享的例外情况:上述内容不包括短信发送方选择加入的数据和同意信息;此类信息不会与任何第三方共享用于其自身的营销或推广目的。即使本隐私政策的其他条款允许与第三方共享其他非短信相关数据,此项例外情况仍然适用。
数据主体的权利(GDPR)
每个数据主体都享有欧洲立法者赋予的权利,包括:
-
确认和访问权:有权确认是否正在处理与其相关的个人数据,并有权获取该数据的副本。
-
更正权:有权在不无故拖延的情况下要求更正不准确的个人数据。
-
删除权(被遗忘权):在符合某些法律依据的情况下(例如,数据对于收集的目的不再必要),有权要求立即删除个人数据。
-
限制处理权:在符合法律条件之一的情况下(例如,对数据的准确性提出异议),有权获得限制处理的权利。
-
数据可移植权:以结构化、常用且机器可读的格式接收提供给控制者的个人数据。
-
反对权:有权基于与其特定情况相关的理由,随时反对处理个人数据。
-
撤回数据保护同意的权利:您可以随时撤回对处理个人数据的同意。
处理的法律依据
数据处理通常依据以下 GDPR 条款之一(第 6(1) 条):
-
同意(字面意思 a):数据主体已就特定目的给予同意(例如,订阅新闻通讯、选择接收短信)。
-
合同(字面意思 b):为履行合同而必须进行处理(例如,处理订单)。
-
法律义务(字面意思 c):为遵守法律义务(例如,税收法规)而需要进行处理的情况。
-
合法利益(f):处理对于我公司追求的合法利益是必要的(例如,防止欺诈、网站优化),但如果数据主体的基本权利和自由凌驾于这些利益之上,则不适用。
数据存储与删除
数据控制者应仅在实现存储目的所必需的期限内,或在法定保留期限允许的范围内处理和存储个人数据。期限届满后,将根据法律要求定期删除或屏蔽相应数据。
其他处理细节
一般数据和信息的收集
当您访问我们的网站时,我们会收集一般数据和信息(例如,浏览器类型、IP 地址、访问时间)。这些信息存储在服务器日志文件中,用于确保内容正确传输、网站优化、系统正常运行,并在发生网络攻击时协助执法部门。这些数据将以匿名方式进行分析。
可通过网站联系
如果数据主体通过电子邮件或联系表格联系控制者,则所传输的个人数据将被存储,用于处理查询或联系数据主体。这些个人数据不会传输给第三方。
在我们的网站上注册
网站注册时输入的个人数据仅供内部使用,用于提供仅限注册用户享有的服务。我们会存储您的IP地址、注册日期和时间,以防止滥用。注册用户可随时修改或删除其个人数据。
付款方式:PayPal
如果选择“PayPal”作为付款方式,则用于付款处理和防止欺诈的必要个人数据(姓名、地址、电子邮件、电话号码等)将自动传输至 PayPal (Europe) S.à.rl & Cie. SCA。PayPal 适用的数据保护条款适用于该处理。
PayPal数据保护条款链接: https://www.paypal.com/us/webapps/mpp/ua/privacy-full