隐私与 Cookie 政策

自 2026 年 10 月 27 日起生效。

1. 数据控制者

您个人数据的控制者为 ANAVENA Natalia Ciosek，地址：ul. Księdza Jerzego Popiełuszki 13, 98-300 Wieluń, 波兰，NIP（税号）PL6951440500，REGON 022278155，已登记于经济活动中央登记与信息系统（Centralna Ewidencja i Informacja o Działalności Gospodarczej，CEIDG），电子邮箱：office@ledmesee.com，电话：+48 22 230 20 45。有关个人数据的事宜，请写信至 office@ledmesee.com。

2. 处理哪些数据、出于何种目的、依据何种法律基础

• 履行订单（姓名、地址、电子邮箱、电话、公司信息和增值税号、订单内容、印刷文件链接）— 《通用数据保护条例》（GDPR）第 6 条第 1 款 (b) 项（合同）。
• 发票、会计和税务（发票数据，包括在 KSeF 中的数据）— GDPR 第 6 条第 1 款 (c) 项（法定义务）。
• 在 VIES 中核验欧盟增值税号 — GDPR 第 6 条第 1 款 (c) 项。
• 处理退货和投诉以及主张权利 — GDPR 第 6 条第 1 款 (b) 项和 (f) 项（正当利益）。
• 商店安全（IP 地址、浏览器、防范滥用和支付欺诈）— GDPR 第 6 条第 1 款 (f) 项。
• 客户账户与请求处理（通过电子邮件发送的一次性验证码登录、订单和发票历史记录、退货、投诉和咨询请求及相关消息）— GDPR 第 6 条第 1 款 (b) 项；注册账户是自愿的。
• 未结算购物车提醒 — 当您在结算时输入电子邮箱后，我们会保存购物车草稿（电子邮箱、产品、国家、IP 地址），以便恢复该购物车（GDPR 第 6 条第 1 款 (f) 项）。我们仅在您同意的情况下发送电子邮件提醒（最多 3 次，最后一次可能包含一次性优惠码）— 即勾选“通过电子邮件提醒我购物车中的商品”选项或给予营销同意（GDPR 第 6 条第 1 款 (a) 项）。每封电子邮件均包含退订链接。
• 购物车 PDF 报价单（报价单号、购物车内容；如您提供，还包括电子邮箱和公司信息）— GDPR 第 6 条第 1 款 (b) 项（订立合同前采取的措施）。
• “由我公司其他人付款” — 订购人提供的付款人姓名和电子邮箱；付款人将收到一封包含订单内容和付款链接的电子邮件（GDPR 第 6 条第 1 款 (b) 项和 (f) 项）。订购人应告知付款人其数据已被转交。如某一地址拒绝了付款请求，我们将在 90 天内不再向该地址发送此类请求。
• 订单评价 — 订单送达后，我们会发送一次评价邀请，最多再发送一次提醒（GDPR 第 6 条第 1 款 (f) 项；您可以通过电子邮件中的链接拒绝接收此类邀请）。仅在您同意的情况下（GDPR 第 6 条第 1 款 (a) 项），我们才会连同显示名称（默认为名字和姓氏首字母）和国家一并发布您的评价；未经同意，评价仅我们可见。
• 新闻简报和新品信息 — 仅在您同意的情况下（GDPR 第 6 条第 1 款 (a) 项），您可随时撤回同意。
• 访问统计（Google Analytics）— 仅在您通过 Cookie 横幅给予同意后（GDPR 第 6 条第 1 款 (a) 项）。
• 代理商推荐计划（订单中的推荐码、将订单归属于代理机构、计算代理商折扣、通过将订单的电子邮箱、域名、增值税号 / 税号和 IP 地址与代理机构的数据进行比对来识别自我推荐）— GDPR 第 6 条第 1 款 (b) 项（计划规则）和 GDPR 第 6 条第 1 款 (f) 项（计划结算和防止滥用）。代理机构不会获得您的数据 — 它只能看到推荐订单的数量和自己的折扣。
• 匿名 Umami 访问统计（不使用 Cookie，也不使用标识符）— GDPR 第 6 条第 1 款 (f) 项。

提供数据是自愿的，但如果没有订单所需的数据，我们将无法履行订单。我们不会仅基于自动化处理作出与您有关的决定。

3. 我们向谁披露数据

• Stripe Payments Europe Ltd.（爱尔兰）— 付款处理；银行卡信息直接发送至 Stripe，我们不予存储。
• 承运商和货运中介：InPost sp. z o.o.、DPD Polska sp. z o.o.、GLS Poland sp. z o.o.、FedEx、Furgonetka — 在配送所需的范围内。
• Fakturownia（开票系统）和财政部（KSeF）— 发票。
• 托管、电子邮件和 IT 服务提供商、会计事务所、律师事务所 — 基于数据处理协议。
• Google Ireland Ltd. — 统计，仅在获得同意后。
• 公共机关 — 在法律要求的情况下。

4. 向欧洲经济区以外传输数据

部分服务提供商（例如 Stripe、Google、FedEx）可能在美国或欧洲经济区以外的其他国家处理数据。此类传输基于欧盟委员会的决定（欧盟-美国数据隐私框架）或标准合同条款进行。对于寄往欧盟以外的货件，将数据传输给承运商以及收件人所在国的海关机关是履行合同所必需的。

5. 我们存储数据的期限

• 订单数据和发票 — 自纳税义务产生当年结束起 5 年。
• 处理投诉和索赔所需的数据 — 直至诉讼时效届满。
• 印刷链接和文件 — 自订单履行起最长 12 个月。
• 新闻简报数据 — 直至撤回同意。
• 安全日志 — 最长 90 天。
• 未形成订单的购物车草稿 — 最长 14 天；已退订提醒的地址列表（以哈希值形式存储，不含电子邮箱地址）— 无限期保存，以确保您的退订得到遵守。
• 客户账户 — 直至应您的要求删除为止（订单和发票数据按上述期限保存）。
• 已发布的评价 — 直至您撤回发布同意。

6. 您的权利

您有权访问、更正和删除您的数据，有权要求限制处理和行使数据可携带权，有权反对基于正当利益的处理，并有权随时撤回同意（不影响撤回前处理的合法性）。您还有权向个人数据保护办公室主席（Prezes Urzędu Ochrony Danych Osobowych，UODO）（ul. Stawki 2, 00-193 Warszawa）或您所在国家的监管机构提出投诉。

7. Cookie 和浏览器存储

本商店会在您的浏览器中存储自有（第一方）Cookie，以及浏览器存储（localStorage 和 sessionStorage）中的数据。我们不使用广告或追踪 Cookie。商店运行或您所请求的服务所严格必需的 Cookie 和数据无需同意即可存储（第 2002/58/EC 号指令（《电子隐私指令》）第 5 条第 3 款及相应的国家规定）；其他所有 Cookie 和数据仅在您同意后存储。

必要和功能性（无需同意）：

• lm_cs（Cookie，HttpOnly）—“我的账户”的登录会话；30 天或直至您退出登录。
• lm_lang（Cookie）— 商店语言，用于将旧地址重定向到您所用语言的页面；12 个月。
• lm_code（Cookie）— 您所点击链接中的优惠码（优惠链接或带有 AG-… 推荐码的代理商推荐链接），以便折扣在购物车中生效；30 天（优惠链接）或 60 天（推荐链接）。您下单后或输入其他优惠码时，我们会将其删除。
• lm_ps（Cookie，HttpOnly）— 商店管理面板会话，仅供我们的员工使用；12 小时。
• 浏览器存储（localStorage）— 购物车（lm_cart）、已输入的优惠码（lm_code）、所选国家、货币和客户类型（lm_market）、订单草稿：电子邮箱和报价单号（lm_draft、lm_offer）、再次订购的地址（lm_ship_addr，使用后删除）以及您在 Cookie 横幅中的选择（lm_consent）。这些数据保留在您的浏览器中，直至您将其删除；部分数据会在您下单后自动删除。
• 会话存储（sessionStorage）— 从电子邮件中的链接打开订单页面所用的访问令牌（lm_ot）、用于登录的电子邮箱地址（lm_acc_email）以及类似的辅助数据（lm_paylink、lm_restore_email、lm_restore_remind）；关闭标签页后即消失。
• Stripe（仅在付款页面，js.stripe.com）— Cookie __stripe_mid（1 年）和 __stripe_sid（30 分钟），用于防范支付欺诈；提供方：Stripe Payments Europe Ltd.。

统计：

• Umami（我们自己的统计服务器）— 匿名访问统计，不使用 Cookie，也不使用标识符；无需同意。
• Google Analytics 4 — Cookie _ga 和 _ga_*（最长 2 年）仅在您通过 Cookie 横幅同意后启用。您可以随时通过页面上的 Cookie 设置按钮（⚙）更改您的选择；如果您拒绝，我们将删除这些 Cookie。

代理商推荐计划：推荐链接（?ref=AG-… 或 /r/AG-…）仅在 lm_code 中存储推荐码 — 与优惠链接完全相同 — 以便新客户获得折扣。我们不存储任何单独的追踪标识符。只有当您使用该推荐码下单时，我们才会将订单归属于代理机构；代理机构不会获得您的个人数据。您可以随时在购物车中删除该推荐码。

您也可以在浏览器设置中查看和删除 Cookie 及浏览器存储 — 此时商店可能会忘记您的购物车或使您退出登录。

返回顶部