隐私政策 (网站/应用程序)

数据处理负责人

根据本隐私政策，负责处理您个人数据的公司为：

TRADEINN RETAIL SERVICES
税号（NIF）：B17527524
注册地址：C/ Pirineus, 9, 17460 - Celrà（Girona，西班牙）
电子邮箱：lopd@tradeinn.com
网站：www.tradeinn.com
电话：+34 93 220 00 89
注册于赫罗纳（Girona）商业登记处——第1123卷，第108页，GI20086号，公司首次登记。

TRADEINN RETAIL SERVICES 深知保护您个人信息的重要性，并承诺以负责任的方式并依据数据保护相关法律法规处理您的个人信息。

本隐私政策旨在规范通过本网站浏览或通过网站上各类表单提供个人数据的不同用户的所有数据处理相关事项。

个人数据

个人数据是指能够识别您身份或使您可被识别的信息。通过本网站，在相应的填写栏中，我们会收集用户向我们提供的个人数据，例如：姓名、姓氏、电子邮箱、电话号码、邮寄地址、城市等，以及用户通过其已注册的任何社交网络自愿提供的其他数据。在此情况下，隐私保护将取决于用户自行设置的隐私配置以及相关社交网络自身的条款与条件。

用户访问本网站并不意味着必须提供任何个人数据。但是，如果用户提供了相关数据，我们将始终依据2016年4月27日《欧盟通用数据保护条例》（GDPR 2016/679）以及2018年12月5日《西班牙个人数据保护及数字权利保障组织法》（LOPDGDD 3/2018）所规定的原则和权利，合法处理这些数据。

通过 API，我们仅收集并查询特定视频的 ID，该 ID 存储于我们的 Google Cloud 数据库中，并在传输过程中采用加密保护。
我们不会通过 YouTube API 收集任何个人数据。

我们为配送用户购买的商品所收集的客户信息包括：
- 姓名
- 地址
- 电话号码
- 电子邮箱
- Cookie 偏好设置
- 以及用户自愿提供的任何其他信息

此外，我们还可能使用以下非个人信息：
- 您所使用的浏览器类型
- 您所使用的操作系统

相关信息存储于我们的 Google Cloud 数据库中，并在传输过程中进行加密。
我们每天都会在 Google Cloud 上执行多次数据备份。

我们如何使用您的信息？

我们将使用您提供的信息向您发送广告及 Tradeinn 集团的促销通讯。经您同意（涉及广告用途时需取得额外同意）后，我们可能会将从您处收集的信息进行整合，并按照本隐私政策所述目的进行使用。TRADEINN RETAIL SERVICES 可根据您的购买历史或您与我们通信的互动情况（例如电子邮件的打开率或点击率）建立用户基本画像，以便个性化发送商业通讯，并向您推荐可能感兴趣的产品或服务。一旦您同意此类信息整合，您可随时选择停止接收有关 Tradeinn 或其任何旗下商店的广告信息。

处理目的、保存期限及处理依据

我们将基于以下目的处理用户向我们提供的数据：

- 处理用户通过网站联系表单提交的咨询或请求。我们收集并处理用户个人数据，以便处理和管理用户通过该表单提出的咨询、请求或任何其他事项。个人数据将在完成处理请求所需期间内保存，此后最长保留12个月，以应对因数据处理可能产生的责任。数据处理的法律依据为用户在提交请求前勾选接受本隐私政策所给予的同意。用户有权随时撤回其同意，且撤回不会影响撤回前基于该同意所进行处理的合法性。

- 管理用户对产品和/或服务的体验或评价，并将其作为用户评价发布于网站，以帮助其他用户。公开展示的个人信息仅包括用户姓名和所在城市。所提供的数据将在评价公开期间持续保存，或直至用户请求删除该评价或撤回已给予的同意。数据处理的法律依据为用户通过网站相应表单注册并在提交申请前勾选接受本隐私政策所给予的同意。

- 处理和管理用户通过网站购物表单完成的购买。我们收集并处理用户的个人数据，以便处理订单以及后续支付网站所提供的产品和服务。个人数据将在双方合同关系存续期间予以保存，之后将在履行适用法律、税务及会计义务所需期限内继续保存（通常根据适用的商业和税务法规，最长保存6年）。数据处理的法律依据是履行用户作为合同一方所签订的买卖合同。如用户未提供其个人数据，我们将无法处理其购买请求，因此也无法提供所申请的服务。

- 保存用户放弃的购物车，并在用户开始购买流程且已填写电子邮件地址的情况下，提醒用户其购物车中仍有未完成购买的商品。个人数据自用户将商品加入购物车之日起保存，最长不超过五（5）天，除非用户在此之前完成购买。数据处理的法律依据是数据控制者的合法利益，即尽可能协助用户完成其已通过加入购物车而表示感兴趣的商品购买。

- 发送有关 TRADEINN RETAIL SERVICES 产品的新闻简报和电子通讯。TRADEINN RETAIL SERVICES 可发送与 Tradeinn 集团产品、服务、促销活动或最新资讯相关的电子商业通讯。发送此类通讯可基于以下法律依据：

用户同意：当用户通过网站提供的相关表单自愿订阅新闻简报或商业通讯时。
数据控制者的合法利益：当用户与我们之间已存在合同关系，且发送的通讯涉及与用户此前购买或签约产品或服务类似的产品或服务时，根据《信息社会服务和电子商务法》（LSSI）第21.2条的规定进行。

在发送这些通讯过程中，我们可能处理诸如电子邮箱地址、姓名、购买历史或与通讯互动情况（例如邮件打开率或点击率）等数据，以提高发送内容的相关性，并根据用户兴趣调整通讯内容。用户可随时通过每封通讯中提供的退订链接，或通过本隐私政策所列联系方式申请停止接收商业通讯。用于发送商业通讯的个人数据将在用户未撤回同意或未申请退订期间保存，但不影响适用法律规定的强制保存义务。

- 管理求职者通过网站相应表单提交的简历，并将其纳入公司的候选人数据库。此类数据最长保存一年，期满后将予以删除，除非求职者授权我们为未来招聘流程继续保存其简历。招聘流程将由一家临时用工机构（ETT）负责实施，该机构可访问申请各职位候选人的简历。我们已与该机构签订相应的数据处理协议及数据访问协议。最终录用可由该临时用工机构或 Tradeinn 直接完成。数据处理的法律依据为根据《GDPR》第6.1(b)条，应求职者请求而采取的合同订立前措施，即求职者自愿提交申请参与招聘流程。如求职者同意将其简历保留用于未来招聘，则处理依据为其同意。用户有权随时撤回其同意，且撤回不会影响撤回前基于该同意所进行处理的合法性。

- 通过网站注册表单创建“注册用户”账户，使用户能够访问其个人专属服务区域，并管理其订单及平台上的各项活动。个人数据将在用户账户保持有效期间保存，之后将在履行法定义务或处理因数据处理可能产生的责任所需期限内继续保存。数据处理的法律依据是履行合同关系，或依据《GDPR》第6.1(b)条，根据数据主体请求采取合同订立前措施。如用户已同意接收商业通讯，我们将依据适用法律发送相关通讯，且用户可随时撤回该同意。

- 通过使用 Cookie 或其他类似技术改善用户浏览网站时的体验。个人数据将在用户未撤回其同意期间，或根据《Cookie 政策》中所述 Cookie 的有效期限内保存。数据处理的合法依据为用户通过网站提供的 Cookie 横幅或设置面板接受 Cookie 时所给予的同意。用户可随时通过 Cookie 设置面板或删除浏览器中的 Cookie 撤回其同意。

- 管理我们的社交媒体账户，并处理用户通过我们的官方社交媒体资料进行的互动，同时在用户与这些资料互动时，向其发送有关我们活动、产品或促销的信息。个人数据将在用户保持与我们社交媒体资料的关系或互动期间保存，或直至用户请求删除其数据，但不影响各社交媒体平台自身的隐私政策。数据处理的合法依据为用户的同意或其自愿与我们的社交媒体资料进行互动。用户可随时停止与我们的社交媒体资料互动或撤回其同意，而不会影响撤回前基于该同意所进行处理的合法性。

- 管理客户服务聊天和基于人工智能的虚拟助手服务。 我们将向用户提供客户服务聊天和/或基于人工智能的虚拟助手服务，用于处理咨询，并提供有关产品、订单、配送、退货、保修或与网站或应用程序所提供服务相关的其他事项的信息。在提供该服务的过程中，我们可能会处理用户在对话过程中提供的个人数据，以及在适用情况下，与其订单、用户账户或咨询相关的数据，但仅限于妥善处理用户请求所必需的范围。用户应避免在聊天中提供特别敏感的数据或与处理其咨询无关的信息。虚拟助手提供的答复仅供参考和指导之用，在必要时，相关咨询可能会由人工客服人员进行审核、补充或转交处理。为了提高客户服务的质量，TRADEINN RETAIL SERVICES可能会记录通过聊天进行的对话历史，用于分析、质量控制以及改进系统和所提供服务的运行。个人数据将在处理咨询所必需的期限内保存，此后最长保存十二（12）个月，用于质量控制、服务改进以及处理可能产生的责任，但如因法律义务或为应对和抗辩相关索赔而有必要延长保存期限的，则不受此限制。当咨询涉及用户所进行的购买、订单、退货、保修或所请求的服务时，数据处理的法律依据为履行合同或根据用户的请求采取订立合同前的措施；此外，TRADEINN RETAIL SERVICES基于其改善客户服务质量、安全性和效率的合法利益进行相关数据处理。

- 根据用户购买的产品或服务发送满意度调查，以持续改善客户体验。个人数据将在分析调查结果及实施服务改进所需期间保存，随后在处理可能产生的法律责任所需期限内继续保存。若用户与我们之间因购买产品或服务而存在合同关系，则数据处理的合法依据为数据控制者提升所提供产品和服务质量的合法利益；若不存在合同关系，则数据处理将以用户同意为依据。无论何种情况，用户均可随时反对此目的的数据处理。

- 通过 WhatsApp 应用程序与用户进行沟通。TRADEINN RETAIL SERVICES 向用户提供 WhatsApp 作为咨询其产品或服务的沟通渠道。使用 WhatsApp 作为沟通渠道意味着将处理电话号码、账户关联姓名以及聊天内容等个人数据。由于服务提供商（WhatsApp Ireland Limited / Meta Platforms）可能会在欧洲经济区（EEA）之外处理数据，因此使用该服务可能涉及国际数据传输。此类数据传输将依据《通用数据保护条例》（GDPR）规定的保障机制进行，例如欧盟委员会的充分性决定或其批准的标准合同条款（如适用）。个人数据将在管理沟通及处理咨询所需期间保存，之后可根据处理可能产生的法律责任需要继续保存。数据处理的合法依据为用户通过该渠道主动提出的信息咨询或联系请求，以及用户通过该应用程序发起沟通时所给予的同意。用户可随时停止使用该渠道或请求删除其数据，而不会影响此前已进行处理的合法性。

个人数据的披露或共享及国际数据传输

除非法律另有规定，或向作为数据处理者代表数据控制者提供服务的合作供应商披露，否则您的数据不会被传达或转让给第三方。

通常情况下，TRADEINN RETAIL SERVICES 使用位于欧洲经济区（EEA）内的服务提供商。然而，为提供某些服务而使用的部分技术服务商可能涉及将数据传输至欧洲经济区以外，例如：
- Google Cloud Platform：用于数据托管和存储服务。
- Klaviyo Inc.：用于商业通信和电子新闻通讯管理。
- WhatsApp Business（Meta Platforms Ireland Ltd.）：作为与用户沟通的渠道。

在上述情况下，TRADEINN RETAIL SERVICES 保证所有国际数据传输均按照《通用数据保护条例》（GDPR）的要求，在具备适当保障措施的前提下进行，包括但不限于：欧盟委员会的充分性决定（例如 EU-US Data Privacy Framework）、欧盟委员会批准的标准合同条款，或适用数据保护法规认可的任何其他机制。

数据更新

为了确保我们能够保持您的个人数据为最新状态，如您的个人信息发生任何变更，请务必及时通知我们；否则，我们将不对数据的真实性负责。

用户保证其提供的个人数据真实、准确且保持最新，并确认所提供的所有信息均符合实际情况。如有任何变更，用户有义务及时通知我们。

第三方数据

如用户因任何目的向 TRADEINN RETAIL SERVICES 提供第三方的数据，则用户保证该等数据系合法取得，并已事先告知相关数据主体并取得其同意，同时保证所提供的信息真实、准确，符合《GDPR》第14条的规定。

所请求信息的强制性

我们所有表单中的必填项均以星号（*）标示。如用户未填写这些字段，或未勾选接受隐私政策的复选框，则无法提交信息。

密码的使用

如需访问“私人专区（Área Privada）”，用户必须“登录（Iniciar Sesión）”，并输入其电子邮箱地址及在注册表单中创建的密码，该密码须符合网站当时规定的复杂度要求。

用户应妥善保管并对其在注册过程中选择的所有用户名和/或密码承担保密责任，并承诺不会将其提供给第三方使用，也不会允许未经授权的人员访问。

此外，用户有义务立即通知数据控制者任何可能导致其用户名和/或密码被不当使用的情况，例如被盗、遗失或未经授权的访问，以便立即将其注销。

数据主体的权利

您有权访问您的个人数据，并获得有关其处理情况的确认，以及获取正在处理的个人数据副本。您有权更新您的个人数据，并要求更正不准确的数据；当数据已不再实现收集目的所必需时，您有权要求删除该等数据。您还可以要求限制处理您的个人数据，并可通过撤回同意反对数据处理，同时行使数据可携带权。此外，数据主体有权随时撤回其已给予的同意，而不会影响撤回前基于该同意所进行数据处理的合法性。同样，您有权不受仅基于自动化处理所作出的决定的约束。您可通过以下方式行使您的权利：C/ Pirineus, 9 - 17460 Celrà (Girona)，电子邮箱：lopd@tradeinn.com。如您认为您的权利未得到充分保障，您有权向主管监督机构提出投诉：www.aepd.es。

未成年人数据处理

凡通过本网站表单提供数据并同意其处理者，均声明其已年满14周岁；未满14周岁的未成年人禁止访问和使用本网站。如数据控制者发现14周岁以下未成年人提供了个人数据，我们将立即删除该等数据。此外，父母或监护人可随时联系 TRADEINN RETAIL SERVICES，对通过冒用身份注册的未成年人账户进行封锁。

社交媒体

Facebook、Twitter、Instagram 等社交媒体工具及其他社交网络的目的，是展示和传播本组织开展的各项活动。这些工具会将个人数据存储于相应服务提供商的服务器上，并受其各自隐私政策的约束。建议用户在注册相关社交媒体时，仔细阅读其使用条款及隐私政策，并根据自身需求配置个人资料的隐私设置。

此外，数据控制者保留删除其社交媒体平台上由第三方发布的任何违法、煽动违法或含有侵犯个人或机构尊严内容的信息的权利，并保留封锁或举报发布此类信息用户账户的权利。

Cookie 的处理

Cookie 是一种小型文件，当用户访问网站时会被下载并存储到其计算机中。Cookie 可使网站实现多种功能，例如存储和检索有关用户或其设备浏览习惯的信息，并根据其所包含的信息及设备的使用方式识别用户身份。

用户可以通过浏览器中的相应设置阻止 Cookie 的生成。有关更多信息，请阅读我们的《Cookie 政策》。

您间接提供的信息

本隐私政策告知用户，Tradeinn 仅在内部使用 YouTube API，作为本网站可能链接或引用的在线资源（第三方服务），其唯一用途是在网站上分享仅包含产品信息的视频。因此，您同意受以下条款约束：YouTube 使用条款：YouTube 使用条款，Google 隐私政策：Google 隐私政策，以及 YouTube API 服务条款：YouTube API 服务条款。有关 Google 如何处理个人信息的更多信息，请参阅：https://business.safety.google/privacy/

Tradeinn 不对任何第三方服务的内容或其处理方式承担任何责任。因此，我们建议您仔细阅读您可能访问的任何第三方服务的隐私政策。