隐私政策
最后更新: 2026年9月4日
1. 数据控制者识别
公司名称: Aceite Herencia SL
税号: B23982655
地址: Calle de la Amistad 8, 23400 Úbeda (Jaén), 西班牙
邮箱: hola@aceiteherencia.com
电话: +34 614 86 95 99
2. 适用原则
在处理您的个人数据时,我们将遵循符合《通用数据保护条例》(GDPR)要求的以下原则:
- 合法性、公平性和透明性原则: 我们需要您的同意才能处理您的个人数据以实现一个或多个特定目的,我们将以完全透明的方式告知您。
- 数据最小化原则: 我们只要求与所需目的相关的严格必要的数据。
- 存储期限限制原则: 数据将在与收集目的相关的严格必要时间内保留。
- 完整性和保密性原则: 您的数据将以确保其安全性和保密性的方式进行处理。
3. 个人数据收集
浏览我们的网站无需提供任何个人数据。您提供个人数据的情况如下:
- 通过我们的在线商店购买时
- 通过联系表单与我们联系时
- 订阅我们的新闻通讯时
- 创建用户帐户时
- 当您打开我们发送的邮件或点击其中的链接时，以及在您已接受分析类 Cookie 的情况下浏览本网站时
4. 您的权利
关于数据处理,您拥有以下权利:
- 访问权: 您可以要求获取我们存储的有关您个人数据的信息。
- 更正权: 您可以要求更正不准确或不完整的数据。
- 删除权: 您可以要求删除您的个人数据。
- 反对权: 您可以反对处理您的个人数据。
- 限制处理权: 您可以要求限制对您数据的处理。
- 数据可携权: 您可以要求以常用的结构化格式接收数据。
- 撤回同意权: 您可以随时撤回同意，而不影响撤回前基于同意的处理的合法性。您可以随时通过 Cookie 管理面板（页脚中的"管理 Cookie"链接）撤回对分析和广告 Cookie 的同意。
- 向监管机构投诉的权利: 如果您认为您的数据处理不符合现行法规，您可以向西班牙数据保护局（AEPD）— C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es — 提出投诉。
要行使任何这些权利,您可以通过以下方式联系我们: hola@aceiteherencia.com
5. 处理的法律依据
根据 GDPR 第 6 条，使您的数据处理合法化的法律依据如下：
- 履行合同（GDPR 第 6.1.b 条）：处理管理和交付您所下订单及开具发票所需的数据。
- 遵守法律义务（GDPR 第 6.1.c 条）：根据商业、税务和消费者保护法规保留发票和税务数据。
- 数据主体同意（GDPR 第 6.1.a 条）：发送商业通讯（新闻通讯）并衡量其打开和互动情况、分析类和广告类 Cookie、浏览会话录制、转化衡量以及在第三方平台（Meta、Google 和 Microsoft）上的广告个性化。此同意通过本网站的 Cookie 横幅收集，新闻通讯则在订阅时收集。
- 合法利益（GDPR 第 6.1.f 条）：改善网站安全性并防止购买过程中的欺诈。
6. 数据处理目的
您提供的个人数据将用于:
- 管理和处理您的订单
- 发送商业通信(如果您已同意)
- 回复您的咨询和请求
- 履行法律义务
- 改进我们的产品和服务
- 衡量我们广告活动的效果并将转化归因于相应来源，与 Meta Platforms Ireland Ltd. 和 Google Ireland Ltd. 共享您的电子邮件、电话、名字、姓氏、城市、邮政编码、国家和订单标识符的哈希版本（SHA-256）。此处理仅在您接受了 Cookie 横幅中的"广告"类别后才会进行。
- 通过 Meta（Facebook、Instagram）和 Google（Search、YouTube、展示广告网络）平台自有的广告标识符，在这些平台上进行广告个性化。
- 衡量我们电子邮件沟通的效果：我们会记录邮件是否已送达、您是否已打开（通过邮件中嵌入的跟踪像素）以及您是否点击了其中的链接，并记录日期和具体链接。这些信息帮助我们决定发送什么内容以及发送频率。
- 通过 Microsoft Clarity 分析网站的使用情况以改进网站。该服务会记录浏览会话（访问的页面、点击、鼠标移动和滚动）并生成热图。仅在您接受 Cookie 横幅中的“分析”类别后才会进行此项处理。 录制内容不包含您在表单中输入的内容：该服务会在存储前进行遮蔽处理。
7. 数据接收方
您的个人数据可能会传达给以下接收方或接收方类别，仅用于执行所述目的并采取以下保障措施:
- 银行机构和支付网关（Redsys Servicios de Procesamiento S.L. — 西班牙 POS）：用于处理卡和 Bizum 支付。
- 快递和运输公司：用于将订单交付到指定的送货地址。
- 事务性电子邮件服务提供商（Sendinblue/Brevo — 总部位于法国）：用于发送订单确认、开票和新闻通讯邮件，以及记录其送达情况、打开情况和链接点击情况。
- Microsoft Corporation（Microsoft Clarity）：通过会话录制和热图分析网站使用情况。处理的数据包括浏览数据（浏览页面、点击、鼠标移动和滚动）、IP 地址、设备类型和浏览器。仅在您接受分析类 Cookie 后启用。
- Meta Platforms Ireland Ltd.（Facebook、Instagram）：通过 Meta Conversions API 进行服务器端广告转化衡量。以下数据以哈希形式（SHA-256，在个人层面不可逆）传输：电子邮件地址、电话、名字、姓氏、城市、邮政编码、国家和内部订单标识符。以下数据也以原始格式传输：IP 地址、浏览器 User-Agent 以及可用时的 Meta 像素自有标识符（fbc/fbp）。
- Google Ireland Ltd.（Google Ads、Google Analytics 4）：用于转化衡量和 Enhanced Conversions。与 Meta 传输相同的哈希数据（SHA-256），以及可用时的 Google 广告标识符（gclid/wbraid/gbraid）。
- 公共当局和官方机构（存在法律义务时）。
- 作为数据处理者行事的外部技术合作伙伴（托管、维护），根据 GDPR 第 28 条签署了数据处理合同。
8. 国际数据传输
上一节所述的部分接收方为在欧洲经济区以外设立的公司，或会将数据传输至欧洲经济区以外。具体而言，总部均位于爱尔兰（欧盟）的 Meta Platforms Ireland Ltd. 和 Google Ireland Ltd. 为运营其广告平台，会将数据传输给其位于美国的母公司 Meta Platforms, Inc. 和 Google LLC；Microsoft Clarity 则是由位于美国的 Microsoft Corporation 提供的服务。
这些传输依据以下保障措施进行：
- 欧盟–美国充分性框架（Data Privacy Framework — DPF）：欧盟委员会通过 2023 年 7 月 10 日的第 2023/1795 号执行决定，宣布美国为传输至 DPF 认证的美国公司的个人数据提供了充分的保护水平。Meta Platforms, Inc.、Google LLC 和 Microsoft Corporation 已获得 DPF 认证，您可以在 https://www.dataprivacyframework.gov/list 上验证。
- 标准合同条款（SCCs）：由欧盟委员会批准作为额外保障。
您可以在这些接收方各自的声明中获取有关其隐私政策和传输的信息：
9. 保存期限
我们会在实现收集目的所必需的期间内保存您的个人数据，此后则按适用法规要求的期限保存。具体如下：
- 订单、发票和税务数据：依据西班牙《商法典》第 30 条，自交易之日起 6 年；并且在税务义务未过时效期间内一律保存（依据《一般税法》第 66 条为 4 年）。
- 您的账户数据：在账户保持有效期间。若您将其删除，我们会删除相关数据，但依法必须保存的除外。
- 新闻通讯订阅：直至您撤回同意为止。我们仅保留退订记录，以免再次向您发送邮件。
- 邮件发送记录（送达、打开和点击）：自发送之日起 3 年。期限届满后该记录将被匿名化，仅保留无法再识别您身份的汇总统计数据。
- 浏览数据和 Cookie：每个 Cookie 的期限详见《Cookie 政策》，任何情况下均不超过 24 个月。
- 会话录制和热图（Microsoft Clarity）：由 Microsoft 依其自身服务的期限保存。我们不存储任何录制副本。
当数据不再必要时将予以封存，在法定时效期间内仅供法官、法院、检察机关和公共行政机关调取，期限届满后予以删除。
10. 数据安全
考虑到技术状态、存储数据的性质及其面临的风险,我们已采取必要的技术和组织安全措施,以保证您个人数据的安全,防止其被篡改、丢失、未经授权的处理或访问。
11. Cookie
我们使用cookie来改善您的浏览体验。您可以在我们的 Cookie政策.
12. 修改
Aceite Herencia SL保留修改本隐私政策以适应立法或法理发展以及行业惯例的权利。在这种情况下,我们将在实施前提前合理时间在本页面上公布引入的更改。
13. 联系方式
如果您对本隐私政策有任何疑问,可以通过以下方式联系我们:
- 📧 邮箱: hola@aceiteherencia.com
- 📞 电话: +34 614 86 95 99
- 📍 地址: Calle de la Amistad 8, 23400 Úbeda (Jaén), 西班牙