隐私政策

女士们，先生们：

保护您的个人数据并尊重您对个人数据收集、处理和使用的信息自主权是我们的首要任务。以下信息旨在让您了解我们收集和处理与您使用我们网站相关的数据。您的个人数据在我们这里是安全的。我们相信，阅读我们的隐私政策将有助于您安心并愉快地使用我们的网站。

隐私政策

本隐私政策阐述了处理通过以下网站获取的个人数据的原则：
a) 网站 decare.pl （'DeCare 服务“）;
b) 网站 houseofasia.pl （'业主协会服务“）;
c) 网站 qualityfood.pl （'QF服务“）;
d) 网站 casadelsur.pl （'CDS服务“）;
（以下统称为“互联网服务”）或与使用网站有关。

本网站所有者及个人数据控制者为 De Care Group spółka z ograniczoną odpowiedzialnością i wspólnicy Spółka Komandytowo-Akcyjna，注册办公地址为：Pieńków 147A, 05-152 Czosnów，已在华沙首都地区法院第十四商业庭维护的国家法院登记册企业家名录中注册，KRS 编号为 0001175365，税务识别号 (NIP) 为 1180032372，国家商业登记号 (REGON) 为 01079391000000，以下简称“De Care Group spółka z ograniczoną odpowiedzialnością i wspólnicy Spółka Komandytowo-Akcyjna”。关心“ 或者 ”管理员”。
管理员根据欧洲议会和理事会 2016 年 4 月 27 日关于在处理个人数据方面保护自然人以及此类数据的自由流动并废除指令 95/46/EC 的 (EU) 2016/679 号条例（通用数据保护条例）（“条例”）处理通过网站收到的个人数据。RODO“）。

第1条获取个人数据的方法、处理目的和法律依据

DE CARE 收集并处理自然人的个人数据，这些自然人已向 De Care 提供其个人数据，作为使用网站的一部分或与使用网站有关（“Użytkownicy包括与创建账户、下单或履行产品销售合同相关的个人数据。隐私政策详细说明并解释了处理从用户处获得的个人数据的法律依据、目的和范围。
在以下情况下，我们会收集或可能收集用户的个人数据：
a) 在 DeCare 网站上注册账户以履行合同，该合同的主题是提供以电子方式提供的服务，即创建和维护个人账户并允许用户使用该账户。
法律基础：处理个人数据是履行在 DeCare 网站上维护用户帐户服务合同所必需的（GDPR 第 6 条第 1 款 b 项）。
b) 在 DeCare 网站上下订单，以便订立和执行所订购商品的销售合同。
法律基础：处理个人数据是履行所订购商品的销售合同所必需的（GDPR 第 6 条第 1 款 b 项）
c) 订阅新闻简报（新闻简报），以便履行合同，该合同的主题是提供以电子方式提供的服务，以及向用户提供广告和商业内容。
法律基础处理个人数据是履行提供新闻通讯服务的合同所必需的（GDPR 第 6 条第 1 款 b 项）。
d) 通过 HoA 网站上的联系表格接收用户消息，并与用户进行沟通。
法律基础处理个人数据是为实现控制者的合法利益所必需的，即能够联系和解决信函所涉事项、建立业务关系以及回答所提出的问题（GDPR 第 6 条第 1 款 f 项）。
e) 通过邮寄信件、电子邮件或电话与用户沟通，包括处理用户提交的投诉以及就投诉进行沟通，以解决与该信件或电话联系相关的事项。
法律基础处理个人数据是为实现控制者的合法利益所必需的，即能够联系和解决信函所涉事项、建立业务关系以及回答所提出的问题（GDPR 第 6 条第 1 款 f 项）。

第2条个人数据处理范围

1. 在DeCare网站上注册账户时，用户需提供以下个人数据：
  a) 姓名；
  b) 手机号码；
  c) 电子邮件地址。
2. 对于以自身名义开展商业或专业活动的自然人用户，注册账户时提供的数据范围除上述范围外，还应包括：
  a) 地址详情：
  （i）邮政编码和城市；
  （二）街道及房屋/公寓/场所号码。
  b) 企业家的公司；
  c) 税务识别号码。
3. 用户在DeCare网站下单时，需提供以下个人数据：
  a) 姓名；
  b) 手机号码；
  c) 电子邮件地址。
4. 对于以自身名义开展商业或专业活动的自然人用户，上述下单时提供的数据范围还应扩展至包括：
  a) 地址详情：
  （i）邮政编码和城市；
  （二）街道名称和房屋/公寓/场所号码；
  （三）国家/省/地区。
  b) 企业家的公司；
  c) 税务识别号码。
5. 如果通过 HoA 网站上的联系表格进行联系，用户应至少提供以下个人数据：姓名、姓氏、电子邮件地址以及他/她认为合适的其他个人数据。
6. 如果您使用新闻简讯服务，则用户需要提供电子邮件地址。
7. 如果通过邮寄、电子邮件或电话与用户进行沟通，用户应向管理员提供其认为合适的个人数据。

§ 3 数据共享或委托给谁？

用户个人数据在运营网站或通过电子方式处理已签订的销售合同或服务提供合同时，会被传输或可能被传输（视具体情况而定）给 DE CARE 使用的服务提供商，例如：
a) 向财务总监提供会计IT系统和网站开发及维护方面的IT和技术服务的供应商；
b) 主机托管服务提供商；
c) 向管理员提供营销服务的实体（包括与网站运营相关的服务）；
d) 外部 cookie、插件和其他分析和社交媒体工具提供商；
e) 向行政长官提供服务的律师事务所；
f) 邮政运营商和快递公司，如果用户通过网站下订单。
用户的个人数据仅在为提供上述服务提供商所提供服务所必需的范围内传输给这些服务提供商。
用户数据可能会提供给根据适用法律有权接收数据的实体，包括相关司法机关、个人数据保护办公室主任、竞争与消费者保护办公室主任或电子通信办公室主任。

§ 4 数据保存多长时间？

管理员对数据进行处理的期限取决于处理的依据和目的。
用户个人数据将被存储：
a) 如果数据处理的法律依据是履行合同的必要性，则 DE CARE 将在履行合同所需的时间内处理用户的个人数据，此后，DE CARE 将在与索赔时效或履行控制者法律义务（例如，源于税收或会计法规）相对应的期限内处理用户的个人数据，并在遵守法律规定所需的时间内处理用户的个人数据。除非另有具体规定，否则索赔时效为六年，而对于定期福利索赔和与经营业务相关的索赔，索赔时效为三年；
b) 如果处理个人数据的依据是用户的同意，则 DE CARE 将处理用户的个人数据，直到用户撤回同意为止，除非为了控制者追求的合法利益或为了履行控制者所承担的法律义务而有必要进一步处理个人数据；
c) 如果处理个人数据的依据是出于控制者追求的合法利益而必须进行处理，则 DE CARE 将在控制者的合法利益存在期间处理用户的个人数据，但处理时间不得超过用户提出合理有效的反对意见并经考虑为止；
d) 如果处理个人数据的依据是为履行控制者所承担的法律义务（包括税务或会计义务）而必须进行处理，则 DE CARE 将在履行这些法律义务所产生的期间内处理用户的个人数据。

第5条向欧洲经济区以外地区传输数据

为了运营本网站，管理员会使用总部或分支机构位于欧洲经济区内外的实体提供的工具和服务。但是，管理员不会与这些实体共享用户的个人数据，而且使用这些工具也不涉及共享任何可识别个人身份的数据。

第6条数据主体的权利

撤回个人数据处理同意的权利：
法律依据：GDPR 第 7 条第 3 款：
a) 用户有权撤回其对 DE CARE 处理个人数据的任何同意。
b) 撤回同意自撤回同意之时起生效。
c) 撤回同意不影响 DE CARE 在撤回同意之前依法进行的处理。
d) 撤回同意不会给用户带来任何负面后果，但可能会阻止用户进一步使用根据法律规定 DE CARE 只能在获得同意的情况下提供的服务或功能。
反对数据处理的权利：
法律依据：GDPR 第 21 条
a) 用户有权随时以与其特定情况相关的理由反对处理其个人数据，该处理依据是 GDPR 第 6 条第 1 款 f 项（控制者的合法利益）。
b) 如果用户的反对意见被证明是合理的，并且控制者没有其他处理个人数据的法律依据，则被反对的个人数据将被删除。
数据删除权（“被遗忘权”）
法律依据：GDPR 第 17 条
a) 用户有权要求删除其全部或部分个人数据。
b) 用户有权在以下情况下要求删除个人数据：
（i）个人数据对于收集或处理的目的而言已不再必要；
（二）他/她撤回了处理个人数据所依据的同意，并且没有其他合法依据进行处理——以个人数据是基于他/她的同意进行处理的程度为限；
（三）您反对将您的个人数据用于直接营销目的——只要该处理与此类直接营销相关；
（四）您已反对处理，且没有凌驾于您利益之上的合法理由进行处理；
（五）个人数据被非法处理；
（六）根据欧盟法律或波兰法律规定的法律义务，必须删除个人数据；
（vii）个人数据是在提供信息社会服务的过程中收集的。
c) 如果收到合理的请求（基于上述至少一项理由），要求删除用户的个人数据，管理员有义务立即删除该请求所涵盖的个人数据。
d) 尽管有删除个人数据的请求，但 DE CARE 可能会保留某些个人数据，因为处理对于确立、行使或捍卫法律主张是必要的，以及为了遵守欧盟法律或 DE CARE 所受成员国法律规定的法律义务而需要进行处理。
限制数据处理的权利
法律依据：GDPR 第 18 条
a) 用户有权要求限制对其个人数据的处理。
b) 用户在下列情况下有权要求限制使用个人数据：
（i）当他质疑其个人数据的准确性时——则控制者限制其使用，直至核实数据的准确性为止。
（二）当数据处理不合法，且用户不删除数据，而是要求限制使用数据时；
（三）当控制者不再需要个人数据用于处理目的，但用户需要这些数据来建立、行使或捍卫法律主张时；
（四）当用户反对使用其数据时——直到确定控制者的合法理由是否凌驾于用户反对的理由之上为止。
访问个人数据的权利
法律依据：GDPR 第 15 条
a) 用户有权向数据控制者确认其是否处理个人数据，如果处理，用户有权：
（i）访问您的个人数据；
（二）获取有关处理目的、正在处理的个人数据类别、个人数据已被披露或将要披露的接收者或接收者类别、（如有可能）个人数据的计划存储期限以及（如不可能）确定该期限的标准的信息；
（三）获取有关以下方面的信息：请求控制者更正、删除或限制处理个人数据的权利，以及反对这种处理的权利；向监管机构提出投诉的权利；个人数据信息的来源（如果个人数据不是从数据主体那里收集的）；
（四）获取有关自动化决策（包括分析）的信息，以及——至少在这些情况下——有关其决策原则的有意义的信息，以及此类处理对数据主体的重要性和预期后果的信息；
（五）获取您的个人数据副本。
更正数据的权利
法律依据：GDPR 第 16 条
a) 用户有权要求数据控制者立即更正任何与其相关的错误个人数据。考虑到数据处理的目的，用户有权要求补充不完整的个人数据，包括提供补充声明。
数据可移植权
法律依据：GDPR 第 20 条
a) 用户有权以结构化、常用且机器可读的格式接收其提供给控制者的个人数据，并且有权在不受控制者阻碍的情况下将这些个人数据传输给另一个控制者，前提是处理基于同意或与订立合同有关，并且处理是通过自动化方式进行的。
b) 当行使上述数据传输权时，如果技术上可行，用户有权要求控制者将个人数据直接发送给另一个控制者。
c) 如果用户提出合理的个人数据传输请求，管理员将在收到请求之日起 30 天内满足用户的请求，或者在该期限内向用户说明无法在该期限内满足请求，在这种情况下，管理员将在接下来的 60 天内满足请求。
向监管机构提出投诉的权利
法律依据：GDPR 第 77 条
a) 用户有权就其个人数据保护权利或根据 GDPR 授予的其他权利受到侵犯一事向个人数据保护办公室主任提出投诉。
行使权利的方式
a) 用户可以通过以下方式之一与管理员联系，行使本段所述权利：
（i）将书面信函送达以下地址：Pieńków 147A, 05-152 Czosnów，或
（二）向以下电子邮件地址发送电子信息： rodo@decare.pl.
b) 用户在提交行使权利的请求时，应指明请求的具体内容，例如：
（i）请求涉及哪个用户；
（二）用户希望行使的权利；
（三）该请求涉及的处理内容；
（iv）该请求涉及哪些个人数据。
c) 管理员将在收到通知后一个月内作出回复。如有必要延长回复期限，管理员将告知用户延期原因。
d) 回复将发送至发送请求的电子邮件地址或书面信函中指定的电子邮件地址。如果请求以书面形式（信函）提交，且用户未提供联系电子邮件地址，则回复将以书面形式（信函）发送至用户提供的地址。

§ 7 Cookie政策

当用户使用 De Care 旗下网站（包括“网站”）时，De Care 可能会根据其 Cookie 政策（以下简称“Cookie 政策”）使用 Cookie 收集用户的个人数据。该政策可在以下网址查看： https://decare.pl/polityka-cookies/.
用户确认已阅读本隐私政策，即表示其也已阅读 Cookie 政策。

第 8 条与管理员联系

可以通过 De Care 通信地址与管理员联系，即 Pieńków 147A, 05-152 Czosnów, Poland。
用户可随时通过以下电子邮件地址联系管理员的数据保护团队： rodo@decare.pl 在所有与个人数据处理有关的事项中，尤其包括获取有关个人数据保护问题的答案。

§ 9 隐私政策的变更

隐私政策会根据需要不断审查和更新。
本隐私政策的当前版本自 2026 年 1 月 20 日起生效。

你的篮子