隐私声明
-
数据控制者
本网站的个人数据控制者为 Luna Bags，营业地址：Via A. Righi, 63/65, 50019 Osmannoro (FI), 意大利。如需咨询或行使隐私相关权利，请发送邮件至 xuqiumei7@gmail.com。
-
处理的个人数据
根据不同情况，我们可能会处理以下个人数据：姓名、联系方式（电子邮箱、电话）、企业信息（公司名称、增值税号/税号、公司及收货地址）、用于登录会员区域的凭证、订单历史及相关沟通记录。网站不直接处理银行卡或在线支付信息，因为目前不提供在线支付功能。
-
处理目的及法律依据
（a）注册并管理客户账号：为签订及履行合同所必需（GDPR 第 6(1)(b) 条）。
（b）订单处理、发货、售后服务及开具发票：基于合同及法律义务（第 6(1)(b)–(c) 条）。
（c）就订单、商品库存及服务变更发送通知：基于控制者的合法利益，以确保业务正常运行（第 6(1)(f) 条）。
（d）在获得同意的情况下，通过电子邮件发送营销信息：基于当事人的明确同意（第 6(1)(a) 条）。
（e）维护本公司的权利、预防滥用行为以及保障网站安全：基于合法利益（第 6(1)(f) 条）。 -
数据提供
为处理订单、发货及开票所必需的数据属于必填项，如未提供，我们将无法提供相应服务。用于营销及推广沟通的数据为可选，拒绝提供或撤回同意不会影响您正常使用本网上商店。
-
接收方及服务提供商
个人数据可能由经授权的内部人员处理，也可能由外部服务商处理，例如主机托管、IT 维护、电子邮件发送、客户管理系统（CRM）、物流及快递公司、会计及法律顾问等。在适用情况下，上述第三方将根据 GDPR 第 28 条作为数据处理方受托处理数据。您的数据不会向不特定公众自由公开。
-
向欧盟以外地区传输
如部分服务提供商位于欧盟/欧洲经济区以外，或其服务器位于境外，数据传输将按照 GDPR 第五章的要求进行，例如基于充分性决定或标准合同条款。您可以发送邮件至 xuqiumei7@gmail.com 以获取最新的传输信息。
-
数据保存期限
账号及订单相关数据将在合同关系存续期间保存，并在此之后按民法、税法和会计法规的要求保存（通常最长不超过 10 年）。用于营销目的的数据将在您撤回同意或要求删除之前保存。用于安全目的的技术日志将仅在实现网站安全所必需的、合理的期限内保存。
-
当事人的权利
您有权根据 GDPR 第 15–22 条行使相关权利，包括：查阅、更正、删除、限制处理、数据可携权以及反对处理的权利；您还可以随时撤回之前给予的同意，且不会影响撤回前基于同意的处理之合法性。相关请求可发送至 xuqiumei7@gmail.com。此外，您有权向主管监管机构提出投诉（在意大利为隐私保护监管机构 Garante）。
-
安全措施
我们采取适当的技术和组织措施，保护个人数据免遭丢失、滥用、未经授权的访问、披露或篡改，并根据技术发展水平以及处理活动相关风险持续进行改进。
-
声明更新
本隐私声明可能因法律更新或服务变更而进行修改。如有重大变更，我们将通过本网站或其他可用渠道向您发出适当的通知。