隱私權政策

1. 資料控制者

透過 Elegant Coffee（elegant-coffee.com）處理之所有個人資料的控制者為：

IGS Consult Ltd.，EIK 208041638，VAT BG208041638，ul. Boris Rumenov 5A，Sofia 1407，Bulgaria — 執行董事 Simeon Hristov。 聯絡方式：support@elegant-coffee.com · +359 88 6159858

2. 我們處理哪些資料、出於何種目的及其法律依據

帳戶資料 — 您的電子郵件地址、（如您提供）您的姓名、您選擇的語言與地區，以及您的登入方式（電子郵件/密碼、寄送至您電子郵件的登入連結，或 Google）。目的：提供您的客戶帳戶、訂單紀錄、下載與退貨。法律依據：契約之履行，GDPR 第 6 條第 1 款(b)項。

訂單與付款資料 — 您訂購的產品、收貨與帳單地址、訂單總額、發票與付款狀態。卡片資料將直接輸入至我們的付款處理商之系統，且絕不進入我們的系統。目的：履行您的訂單、開立法律要求之發票、處理退貨與退款。法律依據：契約之履行，GDPR 第 6 條第 1 款(b)項；以及依保加利亞稅務與會計法之法律義務，GDPR 第 6 條第 1 款(c)項。

同意記錄 — 您於結帳時所接受之法律文件版本，以及就數位內容您對立即交付之確認。目的：證明同意。法律依據：法律義務，GDPR 第 6 條第 1 款(c)項；以及合法利益，GDPR 第 6 條第 1 款(f)項。

客服往來 — 您寄送至 support@elegant-coffee.com 的訊息。目的：回覆您。法律依據：合法利益，GDPR 第 6 條第 1 款(f)項；或於訊息涉及訂單時，為契約之履行。

技術日誌 — 我們之託管服務提供者為安全與營運目的所保存之 IP 位址與請求時間戳。法律依據：合法利益，GDPR 第 6 條第 1 款(f)項。

分析 — 見 Cookie 政策。分析僅在您同意之情況下運行，GDPR 第 6 條第 1 款(a)項，並會收集隨機產生之識別碼、您 IP 位址之縮短形式、您瀏覽之頁面，以及關於您之瀏覽器與裝置的一般資訊。

3. 接收對象與處理者

我們依據資料處理協議使用下列處理者：

• Stripe（Stripe Payments Europe Ltd.）— 付款處理；結帳之付款頁面由 Stripe 提供。
• Google Cloud / Firebase（Google Ireland Limited）— 主機代管、資料庫與帳戶驗證（Firebase Authentication——密碼、透過電子郵件傳送的登入連結，以及可選的「使用 Google 繼續」登入）。
• ImprovMX — 傳送交易性與客服電子郵件。
• Google Ireland Limited — 分析（僅於取得同意時；見 Cookie 政策）。

我們不出售資料，亦不會為第三方自身的行銷目的與其分享資料。

4. 國際傳輸

部分處理者可能在歐洲經濟區以外處理資料。於該情形下，資料傳輸係依據歐盟委員會之標準合約條款，並配合該提供者之補充措施。

5. 保存期間

• 發票與會計紀錄：10 年，依保加利亞會計與稅務法之要求。
• 訂單紀錄與同意記錄：於法定時效與保固期間內保存。
• 帳戶資料：保存至您刪除帳戶為止，惟仍受上述保存要求之拘束。
• 技術日誌：依託管服務提供者之輪替設定。
• 分析資料：於分析屬性所設定之保存期間屆滿時自動刪除。

6. 您的權利

您得請求存取您的資料、加以更正或刪除、限制處理，以及資料可攜；並得對基於合法利益之處理提出異議。倘處理係基於同意，您得隨時撤回該同意，且不具追溯效力。請來信至 support@elegant-coffee.com。

您得向保加利亞個人資料保護委員會（Комисия за защита на личните данни，www.cpdp.bg）或您當地之監管機關提出申訴。

7. Cookie

關於本商店所使用之 Cookie 與類似技術，以及同意之運作方式，請參閱另行提供之 Cookie 政策。