本隐私政策说明 iNUNO.shop 如何根据 GDPR 以及适用的欧盟法律处理个人数据。iNUNO.shop 是一个在线 marketplace 平台。商品由独立卖家提供, 销售并发货。除非明确另有说明, iNUNO.shop 并非商品的合同卖方。
1. 数据控制者
iNUNO.shop marketplace 平台运营相关的数据控制者为:
INUNO
Ana Novoselac 的 Sole proprietorship
Put Znjana 14e, 21000 Split, Croatia
Email: info@inuno.shop
Phone: 00385 91 9166044
2. Marketplace 模式与卖家责任
iNUNO.shop 上的独立卖家就其为履行销售而处理的个人数据而言, 为单独的数据控制者, 包括发货, 开具发票与客户支持。iNUNO.shop 会向相关卖家提供履行订单所需的数据。
3. 个人数据类别
- 账户数据: 姓名, Email, 登录数据, 账户设置
- 订单数据: 商品, 数量, 价格, 时间戳, 订单状态
- 配送与开票数据: 履行所需的地址与联系信息
- 支付数据: 支付状态, 交易参考, 支付服务提供商标识符
- 支持与沟通数据: 与支持或卖家的消息与往来
- 技术数据: IP 地址, 设备与浏览器数据, 日志, 安全事件
4. 处理目的
- 提供并运营平台与用户账户
- 处理订单并实现支付
- 将订单数据提供给相关卖家以便履行
- 客户支持与争议, 退货及索赔处理
- 遵守法律, 税务与会计义务
- 安全, 反欺诈与平台完整性
5. 法律依据
我们依据 GDPR 第 6 条处理个人数据, 主要包括:
- 履行合同或合同前措施
- 遵守法律义务
- 平台运营, 安全与改进的合法利益
- 必要时的同意, 且可随时撤回
6. 通过 Stripe 支付
支付由外部支付服务提供商 Stripe 处理。iNUNO.shop 不保存完整的银行卡信息。Stripe 按其隐私条款在其自身责任下处理个人数据。iNUNO.shop 会接收订单处理, 会计与反欺诈所需的支付状态信息与交易参考。
7. 数据接收方
根据交易与平台使用情况, 个人数据可能会披露给:
- 订单商品的卖家, 用于履行, 发货与支持
- 支付服务提供商, 特别是 Stripe
- 卖家使用的配送与物流服务提供商
- 作为处理者的 IT 与托管服务提供商
- 依法要求或用于法律抗辩的主管机关或顾问
8. 托管与处理地点
平台托管于 European Union。处理者受合同约束, 仅可依据书面指令并为本政策所述目的处理个人数据。
9. Cookie
我们使用必要的 Cookie 用于会话管理, 安全与购物车等基础功能。可选 Cookie 仅在法律允许且必要时基于您的同意使用。
10. 保存期限
我们仅在实现上述目的所需期间内保存个人数据。订单, 发票与会计数据可能因法定保存义务而保存更久。技术日志用于安全与运营, 在不再需要时删除或匿名化。
11. 安全
我们采取适当的技术与组织措施保护个人数据, 包括访问控制, 适当时加密, 监控以及安全的开发与托管实践。
12. 您的权利
在 GDPR 下, 您享有以下权利:
- 访问您的个人数据
- 更正
- 在适用情况下删除
- 在适用情况下限制处理
- 在适用情况下数据可携带
- 反对基于合法利益的处理
- 在基于同意处理时随时撤回同意
如需行使权利, 请通过 info@inuno.shop 联系我们。
13. 向监管机构投诉
您有权向数据保护监管机构投诉。克罗地亚的主管机构为:
Croatian Personal Data Protection Agency (AZOP)
https://azop.hr/
14. 国际传输
个人数据主要在欧洲经济区内处理。如发生向 EEA 以外的传输, 将依据 GDPR 第 44 至 49 条采取适当保障措施。
15. 变更
本隐私政策可能会更新以反映法律或技术变化。当前版本始终在本页面提供。