隐私政策
生效日期：2011 年 1 月 1 日。
最后更新：2023 年 4 月 21 日
版本：V3
我们是谁
您的个人数据的数据控制者是 SIA STENDERS，它是网上商店www.stenders-cosmetics.com的所有者。该公司的统一注册号为 40003563248，注册日期为 2001 年 9 月 28 日，注册办事处位于拉脱维亚里加 Mūkusalas 街 63 号，邮编 LV-1004。
SIA STENDERS 制定了本隐私政策（“隐私政策”），以表明我们致力于保护您的个人数据并告知您我们如何处理您的个人数据。
本隐私政策规定了我们针对www.stenders-cosmetics.com网站、STENDERS 移动应用程序以及我们向用户提供的其他服务（以下统称为“服务”）的信息处理惯例。除本隐私政策规定的情况外，我们不会向其他方披露您的个人数据。
我们将根据欧洲议会和理事会 2016 年 4 月 27 日颁布的关于在个人数据处理和此类数据自由流动方面保护自然人的条例 (EU) 2016/679 以及废除指令 95/46/EC（通用数据保护条例）的规定处理您在拉脱维亚提供的个人信息。
如何联系我们
如果您对我们如何收集、存储和使用您的个人信息和数据有任何疑问，请通过以下方式之一与我们联系：
- 请通过以下电子邮件写信给我们：info@stenders.lv；
- 请写信至以下邮政地址（注明“关于隐私”）：
- SIA STENDERS, 63 Mūkusalas Street, Riga, Latvia, LV-1004。
STENDERS 服务
通过使用服务，您可以查看 SIA STENDERS、其子公司和附属公司（“STENDERS”）拥有、许可或提供的信息和内容。服务还可能包括第三方根据与 STENDERS 的许可、批准或其他安排分发的信息。在本隐私政策中，“我们”一词在适当的上下文中指 STENDERS。
使用服务和提供信息
有时您可能选择向我们提供个人身份信息。例如，您可能想要注册、购物、阅读文章和查看信息、接收我们的电子邮件、接收活动邀请、参与讨论、预览新服务或参加特别促销活动。如果您注册使用服务或通过www.stenders-cosmetics.com或任何 STENDERS 移动应用程序进行交易，我们将收集有关您的交易和其他活动的信息。我们需要您的某些信息，以便注册和验证您的身份、处理您的输入和付款以及根据需要向您发送商品。
鉴于上述情况，向我们提供您的个人信息是自愿的。但是，如果您不提供，我们将无法实现隐私政策中规定的目的。如果您的个人信息是根据您的同意进行处理的，您可以随时撤回您对个人信息处理的同意，但这不会影响撤回同意之前进行的个人信息处理的合法性。
个人信息处理的范围、目的和期限
我们可能会收集您自愿提供给我们的信息以及网站访问数据，如下所述。
您提供的个人身份信息
个人身份信息包括您的姓名、电子邮件地址、电话号码、出生日期、送货和帐单地址以及与个人身份信息相关的持久标识符，以及您可能自愿提供给我们的其他信息。我们收集您提供的此类个人身份信息，用于以下处理个人数据的目的：
1. STENDERS 忠诚计划的注册和会员管理
我们处理您的个人数据是为了将您注册到 STENDERS 忠诚计划并管理您的会员资格。STENDERS 忠诚计划的会员资格可用于在 STENDERS 网上商店下订单、在 STENDERS 网上商店和实体店中接收个性化优惠、永久折扣、新产品的商业信息和其他计划福利。
您的数据将用于创建或访问您的 STENDERS 帐户并在其中显示相关信息、响应您的请求、确保您的信息准确且最新、向您验证您的注册，以及在我们需要联系您并提供必要的信息（例如 STENDERS 忠诚度计划条件的变更）时与您联系。
为了让我们创建您的帐户并管理您的会员资格，您必须提供签订和执行合同所需的个人数据，否则无法在 STENDERS 忠诚度计划中注册。注册时需要您的姓名、姓氏和电子邮件。
个人信息的保留期限取决于您的会员账户的活跃程度。如果连续两个日历年不活跃，个人信息将被删除或永久匿名化。
处理个人数据的法律基础是与您签订并履行合同。
2. 管理个性化优惠和其他福利
作为您会员资格的一部分，我们会处理您的个人数据以管理个性化优惠和其他福利，例如生日福利。我们仅处理特定福利所需的个人数据。
我们使用自动决策（包括分析）为您提供个性化优惠和其他福利。为此，我们可能会使用一般规则或特定算法、预测模型分析您提供的个人数据以及我们根据您的行为（例如您的购物交易、您的会员账户中的活动）收集的数据。我们的行动不会对您产生任何法律或类似影响。
为了能够为您提供基本福利，我们使用自动决策，该决策仅基于适用于所有 STENDERS 忠诚计划会员的一般规则。它不基于您的偏好、行为或类似属性，我们不会提供或评估您的任何行为或偏好方面以提供此类福利。例如，根据您输入的出生日期，系统会确定您的生日福利何时适用。根据您使用或不使用的福利，我们可能会确定我们提供的其他可供您使用的福利。
为了向您提供个性化优惠和个性化推荐（有时还有其他好处），我们需要对您进行分析，即使用特定算法、预测模型来分析您的偏好、行为或类似属性。例如，特定算法会分析您提供的个人数据和您的购物交易（例如购买的商品），以开发适合您的个性化优惠。根据您的购物交易，我们还可以向您提供我们提供的其他好处的个性化推荐。
由于个性化优惠和福利是会员的本质和主要目的，如果您不希望系统对您做出自动决策和分析，您就无法成为会员。
为了管理个性化优惠和其他福利，需要您的姓名、姓氏、出生日期、购买历史、用户生成的个人数据，例如信息系统（包括 STENDERS 在线商店）中的活动。
个人信息的保留期限取决于您的会员账户的活跃程度。如果连续两个日历年不活跃，个人信息将被删除或永久匿名化。
处理个人数据的法律基础是与您签订并履行合同。
3. 管理 STENDERS 网上商店的购买
我们处理您的个人数据是为了管理您在 STENDERS 在线商店的购买。处理您的个人数据是为了处理您的订单、付款、向您发送发票、就您的订单和订单状态与您联系、交付您的订单以及执行与订单履行相关的类似活动。
为了使我们能够完成您的订单，您必须提供签订和履行合同所需的个人数据。例如，要支付订单，您需要提供付款详细信息，如果您需要送货上门，我们需要知道订单应送达的地址。
您无需创建账户即可在 STENDERS 网上商店下订单。您也可以以访客身份下订单，只需提供下订单所需的个人信息，例如您的姓名、姓氏、联系方式和付款信息。
我们使用您的手机号码和电子邮件与您联系，以了解您的订单。例如，在您的订单出现问题时与您联系，将订单发送到您的地址或通知您订单的状态（订单已确认、准备交付、已交付、已取消、未完成、交付失败后可取货等）。
STENDERS 可能会将您的订单配送外包或提供使用其他配送公司的服务。在这种情况下，有限的个人数据信息可能会与作为单独数据处理者或控制者的 STENDERS 合作伙伴共享。例如，您的个人数据、联系方式、订单和配送信息。如果信息与另一个数据控制者共享，STENDERS 将提供数据控制者隐私政策的参考。
您的姓名、姓氏、所有联系方式、订单、付款、交易和交货信息都是在 STENDERS 网上商店管理购买所必需的。
个人信息的保留期限取决于您的会员账户的活动情况。如果连续两个日历年处于非活动状态，个人信息将被删除或永久匿名化。根据国家法律，与订单相关的文件将自下订单之日起保留 10 年。
处理个人数据的法律基础是与您签订并履行合同。
4. 遵守法律要求
我们处理您的个人数据是为了遵守适用于我们的一系列法律要求，例如会计要求、产品责任和产品安全。例如，我们会在法定规定的期限内存储您在 STENDERS 在线商店的订单相关的交易信息和文档（例如订单数据、发票退货数据）。
您的姓名、姓氏、所有联系方式、订单、付款、交易和交货信息都必须符合法律要求。
根据国家法律，订单相关文件自订单下达之日起保存 10 年。与履行法律要求相关的其他信息将按照立法规定的时限保存。
处理个人数据的法律依据是遵守法律义务。
5. 管理客户索赔、投诉和建议
我们处理您的个人数据是为了处理您的请求、投诉、建议和其他询问，包括有关我们在网上商店的产品的反馈。
如果您提出索赔，还请提供以下信息：您的姓名、姓氏、联系方式、索赔声明以及证明索赔有效性的文件。如果您不提供这些信息，我们将无法评估和解决您的索赔。本隐私政策中提及的其他类别的个人数据也可能在客户索赔或投诉的背景下进行处理。
所有与索赔、投诉或建议有关的个人数据将从收到之日起最多保留两年。如果索赔或投诉仍未解决或法律诉讼仍在进行中，个人数据可能会保留更长时间。在这种情况下，个人数据将保存至案件结果出来或相关法律诉讼结束后 1 年。产品评论将保存至产品在网上商店上架为止。
处理个人数据的法律依据——处理个人数据对于遵守我们在处理索赔和投诉方面所承担的法律义务是必要的。
对于在网上商店提供产品反馈的情况，其法律依据是，为了追求我们接收客户反馈以改善购物体验的合法利益，处理是必要的。
6.调查
我们可能会处理您的个人数据，邀请您参与调查，收集客户反馈，以改进和扩展我们的服务。如果您同意接收营销信息，我们可能会将调查发送到您选择的联系渠道。在其他情况下，我们可能会在我们的网站、在线或实体店发布您的调查，您可以访问它们并参与调查（如果您愿意）。
参与调查由您决定。
调查是匿名的，除非同时组织参与调查和参与抽奖。
为了参与调查，如果不是匿名的，我们可能需要您的姓名、姓氏、联系方式、购买历史、您的反馈和您的意见。
调查数据将保留至抽奖结束后一年。
参与调查的法律依据是您的同意。
7. 彩票
如果您表示希望参加抽奖、游戏和/或比赛，我们会处理您的个人数据，以便管理 STENDERS 或 STENDERS 供应商的抽奖、游戏和/或比赛。我们处理您的个人数据是为了识别和通知获奖者，在发放抽奖、游戏和/或比赛奖品时识别您，并根据法律义务将您的姓名列入抽奖报告中。
如果您想参加抽奖、游戏和/或比赛，您必须向我们提供您的个人数据。如果您不提供您的个人数据，您将无法参加抽奖、游戏或比赛，或者，如果您中奖，我们将无法向您颁发奖品。
发放奖品时我们会验证您的身份，任何差异都将导致奖品被取消。
彩票可能需要您的姓名、姓氏、联系方式、购买历史记录和用户生成的个人数据，例如有关 STENDERS 在线商店活动的信息。
如果您是获奖者，您的姓名将被记录在奖品记录和抽奖、游戏和比赛记录中，这些记录将从抽奖、游戏和比赛之日起保存五年。在所有其他情况下，在抽奖、游戏和比赛期间收集的个人数据应从抽奖或游戏结束之日起最多保存两年。
就彩票而言，处理您的个人数据的法律依据是您的同意以及我们准备彩票报告/发放奖品的法律义务。
8. 发送商业通讯
我们处理您的个人数据，以便通过您选择的通信渠道（如短信、电子邮件、浏览器通知）向您发送营销信息，如个性化优惠、折扣、福利、销售、特别活动、我们的时事通讯、活动、我们产品系列中的最新产品等信息。同时，您只能注册各种时事通讯的商业通信，而无需注册 STENDERS 忠诚度计划。
我们使用自动决策（包括分析）为您提供个性化且有效的直接营销沟通。为此，我们会考虑您向我们提供的个人数据以及我们根据您的行为收集的数据。我们的行动不会对您产生任何法律或类似影响。
您可以随时选择不接收我们向您发送的商业通讯或直接营销通讯。您可以通过联系info@stenders.lv或使用通过电子邮件发送给您的通知中的退出链接来执行此操作。
如果您选择退出直接营销通讯，我们将重置您的个人数据处理设置，以便不再向您提供直接营销通讯。
商业通信可能需要您的姓名、姓氏、出生日期、任何类型的联系方式、有关使用的福利的信息、购买历史记录、客户偏好数据（例如，给出的同意）、用户生成的个人数据（例如，关于未完成的购物篮）、连接信息（例如，关于使用的设备类型）。
用于发送商业通信的数据将一直被处理，直到您撤回接收商业通信的同意。
出于商业通讯目的，处理您的个人数据的法律依据是您的同意。
9. 信息安全、欺诈预防和法律索赔管理
我们可能会处理您的个人数据以捍卫、建立和执行合法诉求，包括防止和/或制止欺诈或非法活动，收集发现的问题的证据并管理情况，以及制止对我们的产品或服务的滥用。
您之前向 STENDERS 提供的本隐私政策中提及的任何信息和个人数据可能是为了防止欺诈和管理法律索赔所必需的。
对于合法索赔，数据将在调查、解决和执行法律索赔的过程中进行处理。数据将在决定结束调查后或法院判决最终执行前保留三年。
为了信息安全目的，审计跟踪等数据将保存长达 18 个日历月，除非法律要求更长的保留期。
为了追求我们建立、行使或捍卫法律索赔以及确保信息安全的合法利益，处理是必要的。
10. 统计和市场研究目的
我们处理您的个人数据用于统计目的，以便监控、评估、改进和扩展我们的在线服务。出于这些目的，我们不会处理您的姓名、联系方式或任何其他可直接识别您身份的信息。
出于统计和市场研究目的，可能需要提供有关会员参与 STENDERS 忠诚度计划的信息（例如，持续时间、注册年份）、订单、交付、付款、购买历史、客户偏好、STENDERS 忠诚度计划内的用户活动和推荐的信息。
我们将保留用于统计和市场研究目的的数据，保留期限为维护我们的合法利益所需的时间。
出于统计和市场研究的目的，处理个人数据的法律依据是，处理对于遵守我们改进和扩展服务的合法利益是必要的。
为了保护您的隐私和安全，我们将采取适当措施验证您的身份，例如在允许您访问数据之前要求您提供密码和用户 ID。我们努力保护用户的个人信息和隐私，但我们无法保证您在线披露的任何信息的安全性，您自行承担风险。
信息传递
未经您的同意，STENDERS 不会向第三方披露任何个人身份信息。例外情况包括：
- STENDERS 可能会将收集到的信息与我们的第三方服务提供商（例如我们的支付服务提供商或快递服务等）共享。如果我们共享有关您的信息，我们会要求相关第三方按照本隐私政策处理，不得将您的个人身份信息披露或用于除向您提供服务或为 STENDERS 利益以外的任何目的。
- 我们目前使用以下第三方服务提供商：
- “PayPal (Europe) S.à rlet Cie, SCA”（注册号：RCS Luxembourg B 118 349）
- “Paysera LT”（注册号：300060819）
- “QWQER EU SIA”（注册号：40103636656）
- “SIA DPD Latvija”（注册号：40003393255）
- “OMNIVA SIA”（注册号：40103527192）
- “Federal Express Corporation filiāle Latvijā”（注册号：40003924047）
- “DHL Express Latvia SIA”（注册号：50003251661）
- “Hetzner Online GmbH”（注册号：HRB 6089）
- “Google Cloud EMEA”（注册号：IE660412）
- “Google Commerce Limited”（注册号：IE512080）
- “FACEBOOK IRELAND LIMITED”（注册号：IE462932）
- “Magicx Ltd”（注册号：515825495）
- “Httpool Latvia SIA”（注册号：40203196695）
- “Hotjar Ltd”（注册号：C65490）
- “SendinBlue”（注册号：49801929）
- “SMS solutions SIA”（注册号：40203006794）
- “Lucas Loureiro Carvalho Suporte Tecnico ME”（注册号：CNPJ 25132753000181）
- “SIA Wonderland Media” （注册编号：40103290377）
- 我们可能会根据法律要求向第三方披露我们收集的信息，包括个人身份信息。例如，我们可能会根据监管机构和执法机构的正式要求向其披露信息。
- 我们可能会向可能全部或部分拥有 STENDERS 的公司披露我们收集的信息，包括个人身份信息。
- 我们可能会将您的个人数据转移给我们的保险公司和专业顾问，以进行风险管理、专业建议或为了提出、追究和辩护法律索赔。
我们不仅可能在上述情况下转移您的个人数据，也可能为了履行我们的法律义务。出于直接营销目的，我们可能会在征得您的同意的情况下与向我们提供营销服务的合作伙伴共享个人数据。这些服务提供商目前包括：
- “Google Commerce Limited”（注册号：IE512080）
- “FACEBOOK IRELAND LIMITED”（注册号：IE462932）
- “Magicx Ltd”（注册号：515825495）
- “Httpool Latvia SIA”（注册号：40203196695）
- “Hotjar Ltd”（注册号：C65490）
- “SendinBlue”（注册号：49801929）
- “SMS solutions SIA”（注册号：40203006794）
STENDERS 始终致力于确保在欧盟/欧洲经济区处理您的个人数据。
我们的个人数据可能会被转移到欧盟/欧洲经济区以外的国家/地区，或由签约服务提供商在欧盟/欧洲经济区以外的国家/地区进行处理。为了确保在将数据转移到欧盟/欧洲经济区以外时对您的个人数据进行充分保护，我们确保采取充分的保障措施来保护您的个人数据。例如，欧盟委员会决定该国确保对个人数据进行充分的保护、标准合同条款等。您可以通过向我们提交书面请求来获取有关现有个人数据保护措施的信息。
STENDERS 不负责保护您在其他网站上提供的信息。您应该知道，如果您在其他应用程序和网站上自愿披露个人身份信息，这些信息可能会被其他方收集和使用，因此您可能会开始收到未经请求的消息。
信息传递
交易
出于战略或其他原因，我们可能会决定出售、购买、合并或以其他方式重组我们的业务。此类交易可能涉及向潜在或实际买家或合资伙伴披露个人身份信息，以及从卖家处获取此类信息。根据我们的标准做法，我们努力确保在此类交易中充分保护信息。
您的权利
本隐私政策部分涵盖了您在数据保护法下的权利。一些权利涵盖许多方面，因此我们在本隐私政策中仅涵盖主要权利。我们建议您查阅相关立法和监管机构的指南，以了解有关这些权利的所有详细信息。
关于保护您的个人数据，您拥有以下权利：
- 获得有关个人数据处理的信息的权利；
- 访问我们存储的您的个人数据的权利；
- 要求更正我们持有的关于您的个人数据的权利（您可以通过登录您的帐户来更正大部分个人数据）；
- 要求我们删除您的个人数据的权利（“被遗忘权”）；
- 限制处理您的个人数据的权利；
- 反对处理您的个人数据的权利；
- 有权反对将您的个人数据用于直接营销目的；
- 数据可携带权；
- 撤回对处理您的个人数据的同意的权利；
- 向监管机构提出投诉的权利。
如果您希望行使您的权利，或者对您的个人数据处理或行使您的权利有任何疑问，请通过info@stenders.lv与我们联系。
STENDERS 为其客户提供了在 STENDERS 网站的个人资料设置中行使本隐私政策中列出的权利的可能性。
了解我们处理的您的个人数据的权利。您有权从我们处获得关于我们是否正在处理您的个人数据的确认。当我们处理您的个人数据时，您有权了解所处理的个人数据以及有关处理的信息，例如处理的目的、个人数据的类别、个人数据的接收者等。我们将向您提供您的个人数据的副本。您有权以系统、常用和计算机可读的格式接收您的个人数据。但您不能在可能对他人的权利和自由产生不利影响的情况下使用这些权利。
在法律规定不提供个人数据的情况下，我们有权拒绝提供您的可处理的个人数据。
有权要求更正我们存储的您的个人数据。您有权更新任何不准确的个人数据，并根据处理目的补充任何不完整的个人数据。
限制数据处理的权利。此权利可在下列情况下行使：
- 您对个人数据的准确性提出异议；
- 个人数据正在被非法处理，但您不希望其被删除；
- 该个人信息对于我们的处理目的而言不再必要，但您为了建立、行使或辩护法律索赔而请求该个人信息；或
- 在核实您不同意的理由之前，您不同意基于我们的合法利益或第三方的合法利益进行处理。
通过限制个人数据的处理，我们可能会继续存储您的个人数据，但我们不会继续处理它，除非：
- 征得您的同意；
- 与建立、行使和辩护法律索赔有关；
- 保护其他自然人或法人的权利；或
- 出于重大公共利益原因。
反对处理您的个人数据的权利。您可以出于与您的特定情况有关的任何目的行使此权利，但仅限于我们将数据用于我们或第三方的合法利益的范围内。如果您不同意，我们将不会继续处理您的个人数据，除非我们能够证明处理是出于压倒您的利益、权利和自由的令人信服的合法理由，或是为了建立、行使和辩护法律索赔和/或法律行动。
有权反对将您的个人数据用于直接营销目的（包括为直接营销目的而进行的分析）。如果您不同意，我们将不再为这些目的处理您的个人数据。
数据可携权。当我们通过授权手段（计算机等）处理您的个人数据且处理您的个人数据的法律依据为：
- 您的同意，或
- 合同履行或在合同签订前根据您的要求采取的行动。
撤回同意处理您的个人数据的权利。如果处理您的个人数据的法律依据是同意，您有权随时撤回同意。撤回同意不会影响撤回前期间数据处理的合法性。
向监管机构投诉的权利。如果您认为我们处理您的个人数据违反了个人数据保护法，您有权向国家数据保护监察局投诉，地址为：Elijas 街 17 号，里加，LV-1050，https://www.dvi.gov.lv/lv/。在任何情况下，请在投诉前与我们联系，以便我们共同找到合适的解决方案。
数据删除
如上所述，您有权要求删除我们持有的您的个人数据。
如果您希望删除这些个人数据，请联系我们：
- 请写信至以下电子邮件地址：info@stenders.lv；
- 请写信至以下邮政地址（注明“关于隐私”）：SIA STENDERS, 63 Mūkusalas Street, Riga, Latvia, LV-1004。
收到您的删除请求后，我们将遵守《通用数据保护条例》（GDPR）的规定。GDPR 规定了在某些情况下删除个人数据的权利：
- 个人信息对于收集或以其他方式处理的目的而言不再必要；
- 您撤回您的同意并且没有其他合法依据来处理数据；
- 您不同意我们为实现合法利益或第三方的合法利益而处理个人数据；
- 为了直接营销目的而处理的个人数据；
- 个人数据被非法处理；
- 必须根据适用于我们的法律的要求删除个人数据。
请注意，在某些情况下，由于适用的例外情况，您可能无法行使这些权利。这些例外情况包括处理个人数据对于以下情况是必要的：
- 行使言论和信息自由；
- 履行我们的法律义务；或
- 建立、行使或辩护法律索赔。
我们将检查所列情况是否适用于您。如果 GDPR 要求根据您的要求删除个人数据，我们将删除该数据。
请注意，如果处理个人数据对于遵守法律规定的法律义务是必要的，或者个人数据对于建立、行使或辩护法律索赔是必要的，则不会删除个人数据。
生效日期
本隐私政策自 2011 年 1 月起生效。我们保留随时更改本隐私政策的权利。如果我们进行更改，我们将在此页面上发布当前的隐私政策。对本隐私政策的任何修订均自发布之日起生效。
