GDPR和数据保护
CartDNA尊重个人的隐私和数据保护权利。本页面说明如何根据《通用数据保护条例》(GDPR)和适用的数据保护法处理个人信息。
CartDNA致力于确保在收集、使用、存储和保护个人数据方面的透明度。
为商家、合作伙伴和用户提供清晰的GDPR信息
目录
1. GDPR对用户的意义
《通用数据保护条例》(GDPR)是一项欧洲数据保护法，旨在赋予个人对其个人信息更大的控制权。
GDPR要求组织：
- 合法处理个人数据
- 保护个人信息
- 提供数据使用的透明度
- 尊重用户隐私权
CartDNA在通过其网站和服务处理个人数据时支持这些原则。
2. 谁控制个人数据
CartDNA由Nabeyond Ltd运营，该公司担任通过CartDNA网站收集的个人信息的数据控制者。
3. 可能收集的个人数据
当用户与网站互动时，CartDNA可能会收集有限的个人信息。
联系信息
- 姓名
- 电子邮件地址
- 公司或组织名称
- Shopify商店网址（如果通过表单提交）
技术信息
- IP地址
- 浏览器类型
- 设备信息
- 使用和分析数据
4. 处理个人数据的法律依据
CartDNA仅在存在合法依据的情况下处理个人数据。
典型的法律依据包括：
合法利益
改善网站功能并回应询问。
用户同意
当用户通过联系表单或注册自愿提交信息时。
法律义务
当处理是为了履行法律或监管义务所必需时。
5. 个人数据的使用方式
个人信息可用于：
- 回应询问
- 提供所需信息
- 改善网站性能
- 监控网站使用情况
- 维护网站安全
重要通知
CartDNA不出售个人数据。
6. 您的数据保护权利
根据GDPR，个人拥有与其个人数据相关的多项权利。
这些权利可能包括：
- 访问个人信息 – 请求获取所持有个人数据的副本
- 更正不准确的信息 – 请求纠正不正确的数据
- 请求删除个人数据 – 也称为"被遗忘权"
- 限制数据处理 – 在某些情况下限制数据的使用方式
- 反对数据处理 – 反对某些类型的处理活动
- 请求数据可携性 – 在适用的情况下以结构化格式接收数据
用户可以通过联系页面与CartDNA联系来行使这些权利。
7. 提交数据请求
如果您希望请求访问个人数据、请求删除或询问有关个人数据处理方式的问题，请联系CartDNA。
可以通过联系页面提交请求：
在处理某些请求之前，CartDNA可能会要求验证身份。
8. 个人数据的保护
CartDNA采取合理的技术和组织措施来保护个人信息。
安全措施可能包括：
- 安全的托管基础设施
- 对敏感信息的访问限制
- 监控安全威胁
尽管已实施安全措施，但没有任何在线系统能够保证绝对保护。
9. 数据保留期限
个人数据仅在履行收集目的所需的时间内保留。
数据可能保留用于：
- 回应询问
- 维护服务记录
- 遵守法律义务
当不再需要数据时，将安全删除或匿名化。
10. 英国或欧洲经济区以外的转移
在将个人数据转移到英国或欧洲经济区以外的地方时，将采用适当的保障措施以确保数据根据GDPR要求继续受到保护。
11. 本GDPR信息的更新
CartDNA可能会定期更新此页面以反映监管变化或运营更新。
鼓励用户偶尔查看此页面，以了解个人数据的处理方式。
12. 有关GDPR事项的联系方式
如果您对GDPR合规性或个人数据处理有任何疑问，请联系：
清晰的权利信息支持信任
透明处理
用简单的语言解释数据的使用方式和原因。
用户权利可见性
帮助用户以最小的法律摩擦了解其隐私权。
清晰的请求途径
在适用的情况下，使访问、更正或删除请求变得简单。