隐私政策
[V1 – Online Version 1 July 10, 2026]
最后更新:2026 年 7 月 1 日
SIMGASM B.V.(以下简称“SIMGASM,” “我们”, “本公司”,或称“我方”)运营其网上商店,网址为 www.simgasm.com (以下简称“网站”),通过该网站向客户提供产品、个性化产品及相关服务(这些术语的定义见我们的《一般条款与条件》)。
本隐私政策(以下简称“隐私政策”)说明了当您访问或使用本网站、下单或以其他方式与我们沟通时,我们如何收集、使用、披露和保护个人数据。
在本隐私政策中,与英文法律或技术术语相对应的荷兰语原文会紧跟在相关英文术语之后,以斜体形式置于括号内。
本隐私政策依据《通用数据保护条例》(欧盟)2016/679(Algemene Verordening Gegevensbescherming,以下简称“GDPR”)、荷兰《GDPR 实施法》(Uitvoeringswet AVG,以下简称“UAVG”)以及荷兰《电信法》(Telecommunicatiewet,在其适用于 Cookie 和电子营销通信的范围内)制定。
1. 关于我们
您个人数据的数据控制者(verwerkingsverantwoordelijke)为:
|
商号: |
SIMGASM B.V. |
|
法律形式: |
有限责任私人公司(“B.V.”,即一家承担有限责任的私人公司); |
|
办公/邮寄地址: |
Lage Maat 13, 3961 NJ Wijk bij Duurstede, Utrecht, the Netherlands |
|
联系方式(WhatsApp): |
+31 6 30 500 006 |
|
电子邮箱: |
hello@simgasm.com |
|
客户服务: |
hello@simgasm.com |
|
商会(Kamer van Koophandel)编号: |
99925044 |
|
增值税识别号: |
NL869190362B01 |
2. 我们收集的个人数据
根据您与本网站的互动方式,我们可能会收集或处理以下类别的个人数据:
• 联系方式:您的姓名、账单地址、配送地址、电话号码和电子邮件地址。
• 财务信息:支付卡详细信息、金融账户信息、交易详细信息和付款确认。付款由 Shopify Payments 和/或第三方支付服务提供商处理;我们自身不会存储完整的支付卡号。
• 账户信息:您的用户名、密码(以加密形式存储)和账户偏好设置。
• 订单及交易信息: 您查看、放入购物车、加入愿望清单、购买、退货、换货或取消的产品,以及您的订单历史记录。
• 个性化内容(消费者内容):对于个性化产品,指您为个性化定制订单而提交的姓名、姓名首字母、照片、自定义文本、图像及其他内容,具体依照我们的《一般条款与条件》执行。如果此类内容包含自然人的图像,则可能构成该人士的个人数据;您向我们保证,您已依照我们的《一般条款与条件》取得必要的权利和同意)。
• 通信:您在联系我们的客户服务时提供的信息,包括通过电子邮件或 WhatsApp 提供的信息。
• 设备和使用信息:您的 IP 地址、浏览器类型、设备标识符,以及通过 Cookie 和类似技术收集的有关您如何浏览本网站并与之互动的信息。
3. 个人数据的来源
我们可能会从以下来源收集您的个人数据:
• 直接从您处获取,例如当您创建账户、下单、提交消费者内容或联系我们时;
• 通过您使用本网站的行为,以及通过 Cookie 和类似技术自动收集;
• 从我们的服务提供商处获取,尤其是 Shopify;Shopify 负责托管本网站,并代表我们处理付款和某些分析;以及
• 在相关情况下,从其他第三方处获取(例如,由支付服务商确认付款已完成)。
4. 处理目的及法律依据
仅当我们依据《通用数据保护条例》第 6 条具有有效的法律依据时,我们才会处理您的个人数据。下表列出了我们的主要处理目的及相应的法律依据。
|
目的 |
法律依据(《通用数据保护条例》第 6(1) 条) |
示例 |
|
订立和履行远程合同(订单处理、付款、配送、个性化产品的生产、退货) |
履行合同所必需(第 6(1)(b) 条) |
处理您的订单并安排配送 |
|
创建和管理您的账户 |
履行合同所必需(第 6(1)(b) 条) |
存储您的订单历史记录和偏好 |
|
履行法定义务 |
履行法定义务所必需(第 6(1)(c) 条) |
出于税务目的保留发票 |
|
安全与欺诈防范 |
合法利益(第 6(1)(f) 条) |
检测欺诈交易 |
|
就类似产品向现有客户发送营销信息 |
合法利益 / 软性选择加入(第 6(1)(f) 条) |
发送有关新产品系列的电子邮件 |
|
向潜在客户或新闻通讯订阅者发送营销信息 |
同意(第 6(1)(a) 条) |
发送您订阅的新闻通讯 |
|
非必要 Cookie(分析、广告) |
同意(第 6(1)(a) 条) |
在其他网站上投放个性化广告 |
|
处理法律索赔或争议 |
合法利益 / 法定义务(第 6(1)(c)、(f) 条) |
处理消费者投诉或法律程序 |
5. 自动化决策与用户画像分析
我们可能会使用您的购买和浏览历史记录,向您推荐您可能感兴趣的产品。这涉及有限程度的用户画像分析,但不会产生对您具有法律效力或以类似方式对您产生重大影响的决定。您可以随时反对出于直接营销目的进行此类用户画像分析。
6. 我们如何披露个人数据
我们可能会向以下类别的接收方披露个人数据,但仅限于实现上述目的所必需的范围:
• 向 Shopify 披露,其负责托管本网站并提供支付处理、欺诈防范和托管基础设施;
• 向支付服务提供商披露,以便处理您的付款;
• 向配送和物流合作伙伴披露,以便配送您的订单;
• 在法律要求或为确立、行使或抗辩法律主张所必需时,向专业顾问和主管机关披露;以及
• 在涉及 SIMGASM 的合并、收购或资产出售中,潜在买方可在适当的保密保障措施约束下接收相关个人数据。
我们不会以获取金钱对价为目的向第三方出售个人数据。
7. 与 Shopify 的关系
本网站托管于 Shopify 平台。根据 SIMGASM 与 Shopify 签订的数据处理协议,Shopify 作为 GDPR 第 28 条所指的处理者,代表我们处理个人数据。对于某些增强功能(例如欺诈检测或跨商家的汇总基准分析),Shopify 可能会作为独立控制者开展特定处理活动;更多信息请参阅 Shopify 消费者隐私政策: https://www.shopify.com/legal/privacy/consumers.
8. 您在 GDPR 下的权利
在符合 GDPR 所规定的条件和例外情形的前提下,您对自己的个人数据享有以下权利:
• 访问权(GDPR 第 15 条):确认我们是否持有您的个人数据,并获取对这些数据的访问权限;
• 更正权(GDPR 第 16 条):要求更正不准确的个人数据;
• 删除权(GDPR 第 17 条): 在特定情况下要求删除您的个人数据;
• 限制处理权(GDPR 第 18 条);
• 数据可携权(GDPR 第 20 条):以结构化、常用且机器可读的格式接收您的个人数据;
• 反对权(GDPR 第 21 条):包括随时无条件反对出于直接营销目的处理个人数据的权利;以及
• 撤回同意权(GDPR 第 7(3) 条):如果处理基于同意,您可以撤回同意,但不影响撤回前所进行处理的合法性。
您可以通过以下联系方式与我们联系,以行使这些权利。在回应您的请求之前,我们可能需要验证您的身份。我们力求在收到请求后一个(1)月内作出回应;对于复杂请求,该期限可再延长两(2)个月,符合 GDPR 第 12(3) 条的规定。
9. Cookie 和类似技术
我们在本网站上使用 Cookie 及类似技术(例如像素和本地存储)。Cookie 是您访问本网站时存储在您设备上的小型文本文件。
我们区分以下类别:
· 功能性 Cookie. 这些 Cookie 对本网站的正常运行是绝对必要的,例如用于记住您购物车中的商品、完成结账流程以及检测欺诈交易。这些 Cookie 符合《荷兰电信法》第11.7a(3)条规定的例外情形 (Telecommunicatiewet),无需事先获得您的同意。
· 分析 Cookie. 我们使用分析 Cookie 来了解访客如何使用本网站,例如通过 Shopify Analytics 和/或 Google Analytics 进行分析。如果这些 Cookie 允许我们或第三方识别您的个人身份,我们只会在事先获得您同意的情况下设置这些 Cookie。
· 营销和广告 Cookie. 我们使用 Cookie,根据您的浏览行为在本网站和第三方网站上向您展示个性化广告。只有在事先获得您同意的情况下,我们才会设置这些 Cookie。
当您首次访问本网站时,Cookie 横幅会请求您同意设置分析和营销 Cookie。您可以随时通过调整 Cookie 偏好设置或浏览器设置来撤回同意。撤回同意不影响撤回前基于同意所进行处理的合法性。
有关我们所使用的具体 Cookie(包括其提供商、用途和有效期)的详细概览,请参阅我们单独发布的 Cookie 声明:[链接]。您也可以通过 Cookie 横幅访问该声明。
10. 国际传输
我们可能会将个人数据传输、存储和处理至欧洲经济区以外的地区,包括通过 Shopify Inc. 及其关联公司进行上述操作。发生此类传输时,我们将依据欧盟委员会的充分性决定;如无此类决定,则采用适当的保障措施,例如欧盟委员会的标准合同条款,或 GDPR 认可的同等机制。您可提出请求以获取相关保障措施的副本。
11. 数据保留
我们仅在实现个人数据收集目的所必需的期限内,或法律规定的期限内保留个人数据。具体而言:
- 订单和发票数据: 自相关财务年度结束之日起七(7)年,依据《荷兰国家税收通则》第52条规定的法定记账义务及《荷兰民法典》第2:10条的规定 (Algemene Wet inzake Rijksbelastingen) 和 (Burgerlijk Wetboek)。
- 账户数据: 在您的账户保持活跃期间持续保留,并在账户关闭或停止活跃后再保留两(2)年,以便您重新激活账户并使我们履行法律义务。
- 消费者内容(个性化图像、文本及类似提交内容): 在相关个性化产品的生产和交付期间保留,并在此后继续保留三(3)个月,以处理任何保修或投诉请求,除非您要求提前删除。
- 客户服务通信: 自最后一次联系后保留两(2)年,以便我们处理任何后续问题或投诉。
- 营销同意与偏好: 保留至您撤回同意或取消订阅为止;此后,我们将出于举证目的,将撤回记录保留一(1)年。
- 安全与防欺诈日志: 保留十二(12)个月;如需调查或解决特定事件,则可能延长保留期限。
- Cookie 数据: 按照我们的 Cookie 声明中规定的期限保留。
当我们不再需要出于上述目的或根据适用法律保留个人数据时,我们将删除这些数据或对其进行匿名化处理。
12. 儿童数据
本网站并非面向儿童。我们不会在明知的情况下直接向未满 16 周岁的儿童提供信息社会服务,也不会在未经父母或法定监护人同意的情况下,明知而收集该年龄以下儿童的个人数据。如果您认为我们无意中收集了儿童的个人数据,请通过下方所列联系方式与我们联系,以便我们将其删除。
13. 安全
我们采取适当的技术和组织措施,保护个人数据免遭未经授权的访问、丢失或滥用。任何安全措施都无法做到万无一失,因此我们建议您不要通过不安全的渠道向我们发送敏感信息。
14. 本隐私政策的变更
我们可能会不时更新本隐私政策,以反映我们业务实践的变化,或出于法律或监管方面的原因。我们将在本网站发布修订后的版本,并相应更新“最后更新”日期。
15. 投诉
如果您对我们处理您个人数据的方式有任何疑虑,请先通过以下联系方式与我们联系,以便我们尝试解决相关问题。您也有权向荷兰数据保护机构(Autoriteit Persoonsgegevens),或向您居住地所在的欧盟成员国的监管机构提出投诉。
16. 联系方式
如对本隐私政策有任何疑问,或希望行使上述任何权利,请通过以下方式联系我们:
• 电子邮箱: hello@simgasm.com
• 邮寄地址: SIMGASM B.V., Lage Maat 13, 3961 NJ Wijk bij Duurstede, 荷兰