版本：2026年10月
我们重视对您个人数据的保护。本隐私政策向您说明：当您使用我们的网站 biorower.com、向我们下单或与我们联系时，我们会处理哪些个人数据、处理的目的和法律依据，以及您享有哪些权利。
1. 数据控制者
BIOROWER GmbH
Petritschgasse 6/2/2
1210 Vienna, Austria（奥地利维也纳）
电话：+43 1 25 65 400
电子邮件：info@biorower.com
依法我们无须任命数据保护官。如有任何数据保护方面的问题，请通过 info@biorower.com 与我们联系。
2. 法律依据
我们依据《通用数据保护条例》（GDPR）及奥地利《数据保护法》（DSG）处理个人数据，尤其是基于以下依据：
- 为履行合同或采取订立合同前的措施（GDPR第6条第1款b项），
- 为履行法定义务，例如税法及企业法规定的保存义务（GDPR第6条第1款c项），
- 基于我们的正当利益，例如确保网站的安全运行（GDPR第6条第1款f项），
- 基于您的同意（GDPR第6条第1款a项），您可随时撤回该同意，撤回对将来生效。
3. 托管及服务器日志文件
我们的网站由外部托管服务商运营，我们已与其签订数据处理协议。当您访问本网站时，技术上必要的数据（IP 地址、日期和时间、所访问的页面、浏览器及操作系统、来源网址）会被存储在服务器日志文件中。此举旨在确保网站安全、稳定地运行（GDPR第6条第1款f项）。日志文件最迟在30天后删除，但为调查安全事件而需要保留的除外。
4. Cookie 及同意管理
我们使用 Cookie 及类似技术。技术上必要的 Cookie（例如用于购物车、语言设置、货币、客户账户以及保存您的 Cookie 选择）依据奥地利《2021年电信法》（TKG 2021）第165条第3款以及 GDPR第6条第1款b项和f项设置。所有其他 Cookie 仅在获得您同意后设置（TKG 2021第165条第3款、GDPR第6条第1款a项）。我们使用 CookieYes 插件管理您的选择；您可随时通过我们网站上的 Cookie 设置更改或撤回您的选择。
为将订单与其来源（例如搜索引擎、推荐链接、直接访问）相对应，我们的商店系统（WooCommerce）会在 Cookie（sbjs_*）中存储有关您访问来源的信息。这些数据保留在我们的服务器上，不会传递给第三方。
5. 联系、报价及回电请求、技术支持
当您通过电子邮件、电话、报价表格、回电表格或我们的技术支持系统与我们联系时，我们会处理您所提供的数据（例如姓名、电子邮件地址、电话号码、国家、城市、时区、意向型号、您的留言），以便处理您的请求及可能的后续问题（GDPR第6条第1款b项和f项）。技术支持请求存储在我们自有服务器上的工单系统中。除非您明确订阅，否则您的信息不会用于自动发送的新闻通讯。
6. 网上商店、订单及客户账户
为处理订单，我们会处理为此所需的数据，尤其是姓名、账单地址和收货地址、电子邮件地址、电话号码、所订购的产品及付款信息（GDPR第6条第1款b项）。如您创建客户账户，我们将存储您的数据直至该账户被删除。依据奥地利《联邦税务法典》（BAO）第132条及《企业法典》（UGB）第212条，我们将发票及会计凭证保存七年（GDPR第6条第1款c项）。
7. 发货与交付
为完成交付，我们会将您的姓名、收货地址、电话号码以及（如适用）电子邮件地址传递给受托承运人（例如 UPS 或货运代理公司），以便其预告并执行送货（GDPR第6条第1款b项）。对于欧盟以外的交付，主管海关部门也会收到办理清关所需的数据。
8. 支付服务提供商
我们使用外部支付服务提供商处理付款，并向其传送处理付款所需的数据（GDPR第6条第1款b项）。付款数据由相应的服务提供商直接处理；我们不会获得完整的银行卡数据。
- Stripe（Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland，爱尔兰）用于信用卡付款。Stripe 会为防范欺诈而设置 Cookie（例如 __stripe_mid）。隐私政策：https://stripe.com/privacy
- PayPal（PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxembourg，卢森堡）用于 PayPal、PayPal 分期付款（Pay Later）、Google Pay 及 Apple Pay。在具有付款功能的页面上，会为此加载来自 PayPal 的代码，并在此过程中将您的 IP 地址传送给 PayPal。隐私政策：https://www.paypal.com/privacy
- 对于银行转账，由我们的开户银行处理付款数据。
- 对于融资或附购买选择权的租赁，我们会将所需数据传送给相应的融资合作伙伴，该合作伙伴会事先向您另行提供隐私信息。
9. 新闻通讯
如您订阅我们的新闻通讯，我们将基于您的同意（GDPR第6条第1款a项、TKG 2021第174条）处理您的电子邮件地址和姓名，以便向您发送新闻、优惠及活动信息。订阅的时间将被记录。您可随时通过每封电子邮件中的退订链接，或发送电子邮件至 info@biorower.com 退订新闻通讯。届时，您的数据将从邮件发送列表中删除。
10. 推荐计划（联盟营销）
如您通过合作伙伴的推荐链接访问我们的网站，我们会在 Cookie 中存储该合作伙伴的识别码，以便将由此产生的订单佣金归属于该合作伙伴（GDPR第6条第1款f项）。除已成交订单这一信息外，该合作伙伴不会获得有关您的任何个人数据。如您本人成为合作伙伴，我们将处理您的注册数据（姓名、电子邮件地址、收款电子邮件、网站、推广方式说明），以便开展合作伙伴计划（GDPR第6条第1款b项）。
11. 嵌入式视频（Vimeo）
我们嵌入了 Vimeo 平台（Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA，美国）的视频。当您打开含有嵌入式视频的页面时，将与 Vimeo 的服务器建立连接，在此过程中尤其会传送您的 IP 地址。Vimeo 已依据《欧盟—美国数据隐私框架》（EU-US Data Privacy Framework）获得认证。隐私政策：https://vimeo.com/privacy
12. Google 服务
部分页面会加载来自 Google（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland，爱尔兰）的程序库。在此过程中，您的 IP 地址会被传送给 Google；数据可能会被传输至美国。Google 已依据《欧盟—美国数据隐私框架》获得认证。隐私政策：https://policies.google.com/privacy
13. 字体
我们网站所使用的字体均从我们自己的服务器加载，不会与 Google 或其他提供商的服务器建立连接。
14. 电子邮件发送
我们通过位于欧盟境内的电子邮件服务商的邮件服务器发送订单确认、发票及网站的其他电子邮件，我们已与该服务商签订数据处理协议。
15. 向第三国传输数据
仅在以下情况下，我们才会将数据传输至欧洲经济区（EEA）以外的国家：存在欧盟委员会的充分性认定（例如适用于已认证美国企业的《欧盟—美国数据隐私框架》），或已约定适当的保障措施（例如欧盟标准合同条款），或该传输为履行您的合同所必需（例如向欧盟以外的地址交付货物）。
16. 存储期限
我们仅在相应目的所需的期限内，或在法定保存义务要求的期限内存储个人数据。如询价未促成合同，我们通常在询价结束三年后删除询价数据。合同及发票数据保存七年；如存在尚未了结的法定保修、制造商保修或法律纠纷，则保存至其了结为止。
17. 您的权利
您享有查阅权（GDPR第15条）、更正权（第16条）、删除权（第17条）、限制处理权（第18条）、数据可携带权（第20条），以及对基于正当利益的处理提出异议的权利（GDPR第21条）。您可随时撤回已作出的同意，撤回对将来生效。如需行使上述权利，请联系 info@biorower.com。
如您认为对您数据的处理违反了数据保护法，您可以向监管机构投诉。在奥地利，监管机构为奥地利数据保护局（Datenschutzbehörde），地址：Barichgasse 40–42, 1030 Vienna（奥地利维也纳），电子邮件：dsb@dsb.gv.at，网址：www.dsb.gv.at。
18. 变更
如我们的网站或法律状况发生变化，我们将相应更新本隐私政策。以本页面所公布的最新版本为准。
