隐私政策

1. 数据控制者

通过 Elegant Coffee（elegant-coffee.com）处理的所有个人数据之数据控制者为：

IGS Consult Ltd.，EIK 208041638，VAT BG208041638，ul. Boris Rumenov 5A, Sofia 1407, Bulgaria——执行董事 Simeon Hristov。 联系方式：support@elegant-coffee.com · +359 88 6159858

2. 我们处理哪些数据、出于何种目的及其法律依据

账户数据——您的电子邮件地址、（如您提供）姓名、您选择的语言和地区，以及您的登录方式（电子邮件/密码、发送至您邮箱的登录链接，或 Google）。目的：提供您的客户账户、订单历史、下载与退货。法律依据：合同履行，《GDPR》第 6 条第 1 款(b)。

订单及付款数据——您订购的产品、收货与账单地址、订单总额、发票和付款状态。卡片详情由您直接在我们的支付处理方页面输入，且不会进入我们的系统。目的：履行您的订单、开具法律要求的发票、处理退货与退款。法律依据：合同履行，《GDPR》第 6 条第 1 款(b)；以及根据保加利亚税务与会计法律的法定义务，《GDPR》第 6 条第 1 款(c)。

同意记录——您在结账时接受的法律文件版本，以及对于数字内容，您对即时交付的确认。目的：证明同意。法律依据：法定义务，《GDPR》第 6 条第 1 款(c)；以及合法利益，《GDPR》第 6 条第 1 款(f)。

客服往来通信——您发送至 support@elegant-coffee.com 的消息。目的：回复您。法律依据：合法利益，《GDPR》第 6 条第 1 款(f)；如消息涉及订单，则为合同履行。

技术日志——我们的托管服务提供商为安全与运营所保存的 IP 地址和请求时间戳。法律依据：合法利益，《GDPR》第 6 条第 1 款(f)。

分析——参见《Cookie 政策》。分析仅在您同意的情况下运行，《GDPR》第 6 条第 1 款(a)，并收集随机生成的标识符、经缩短处理的 IP 地址、您查看的页面，以及有关您浏览器和设备的一般信息。

3. 接收方和处理者

我们依据数据处理协议使用以下处理者：

• Stripe（Stripe Payments Europe Ltd.）——支付处理；结账支付页面由 Stripe 提供。
• Google Cloud / Firebase（Google Ireland Limited）——托管、数据库和账户认证（Firebase Authentication——密码、通过电子邮件发送的登录链接，以及可选的“Continue with Google”登录）。
• ImprovMX——发送交易类和客服电子邮件。
• Google Ireland Limited——分析（仅在获得同意时；参见《Cookie 政策》）。

我们不出售数据，也不会为第三方自身的营销目的与其共享数据。

4. 跨境传输

部分处理者可能在欧洲经济区（EEA）之外处理数据。发生此类情形时，传输将依赖欧盟委员会的标准合同条款（SCCs），并结合相应提供商的补充措施。

5. 保留期限

• 发票和会计记录：保留 10 年，依据保加利亚会计与税法的要求。
• 订单记录和同意记录：在法定时效和保修期限内保留。
• 账户数据：保留至您删除账户为止，并受上述保留要求的限制。
• 技术日志：依据托管服务提供商的轮换设置保留。
• 分析数据：在分析属性所配置的保留期限届满时自动删除。

6. 您的权利

您可请求访问您的数据、予以更正、删除、限制处理以及数据可携带性，并可对基于合法利益的处理提出异议。如处理基于同意，您可随时撤回该同意，且不具有追溯效力。请发送邮件至 support@elegant-coffee.com。

您可向保加利亚个人数据保护委员会（Комисия за защита на личните данни，www.cpdp.bg）或您所在地的监管机构提出投诉。

7. Cookie

有关本商店使用的 Cookie 及类似技术以及同意的运作方式，参见单独的《Cookie 政策》。