隱私政策

最後更新：2024 年 11 月 23 日

本隱私權政策說明 Cavaier AB（「Cavaier」、「我們」）在你造訪 cavaier.com 及各國網域、在其中購物或以其他方式與我們聯繫時（統稱「服務」），如何蒐集、使用及揭露你的個人資料。本政策也說明你依《一般資料保護規則》（GDPR）及瑞典資料保護法規享有的權利。

資料控管者

Cavaier AB 為你的個人資料之控管者。

• Cavaier AB
• Birger Dahlerus Väg 12, 176 69 Järfälla, 瑞典
• 公司登記號碼（org. nr）：559267-9541
• 增值稅號：SE559267954101
• 電子郵件：info@cavaier.com

若你對本政策或我們處理資料的方式有任何疑問，請寄信至上述電子郵件地址。

我們蒐集哪些個人資料

你直接提供的資料：

• 聯絡資料：姓名、地址、電話及電子郵件。
• 訂單資料：姓名、帳單與收件地址、電子郵件、電話及付款確認。
• 帳戶資料：使用者名稱、密碼及相關安全資訊。
• 客服資料：你聯絡我們時提供的所有內容。

自動蒐集的資料：當你使用服務時，我們透過 Cookie 及類似技術蒐集使用資料，可能包括裝置與瀏覽器資訊、IP 位址、網路資訊，以及你與服務的互動方式。非必要 Cookie 僅在取得你的同意後才會使用（請見下方「Cookie」）。

來自第三方的資料：我們可能自支援服務的供應商取得資料，例如 Shopify（我們的商店平台）及付款服務供應商，後者會蒐集處理訂單所需的付款資料。

我們如何使用你的資料及法律依據

• 提供服務：處理及寄送訂單、安排運送、管理帳戶，以及處理退貨、換貨與撤銷。法律依據：履行與你的契約（GDPR 第 6 條第 1 項 b 款）。
• 行銷：我們只會在取得你同意後（例如你訂閱時）寄送行銷訊息（如電子報）。若你已是顧客，我們可能寄送我們類似商品的資訊（「soft opt-in」），你可隨時拒絕。每則訊息中都有取消訂閱的連結。法律依據：你的同意（第 6 條第 1 項 a 款），對既有顧客則為 soft opt-in 範圍內的正當利益（第 6 條第 1 項 f 款），並符合瑞典行銷法規。
• 安全與防詐：偵測並防止詐欺、違法或惡意行為。法律依據：維護服務安全的正當利益（第 6 條第 1 項 f 款）。
• 客戶服務與改善服務：回覆你並改善我們的服務。法律依據：為你提供良好服務的正當利益（第 6 條第 1 項 f 款）。
• 遵守法律：履行法律與監管義務。法律依據：法定義務（第 6 條第 1 項 c 款）。

Cookie

我們的網站使用 Cookie 及類似技術。網站運作所必需的 Cookie 一律啟用。其他所有 Cookie，包括分析及廣告 Cookie（例如來自我們的分析與廣告合作夥伴），只會在你於 Cookie 橫幅中同意後才會設置。你可隨時在 Cookie 設定／Cookie 聲明中查看及變更偏好。關於在 Shopify 上運作商店所使用的 Cookie，請參閱 https://www.shopify.com/legal/cookies。

我們與誰分享你的資料

我們只在提供服務所必要時分享個人資料：

• 服務供應商（資料處理者），代表我們處理資料，例如資訊技術、付款、分析、客服、雲端儲存及訂單揀貨與寄送。他們只能依我們的指示並在資料處理協議下處理你的資料。
• 行銷與廣告合作夥伴（若你已同意），依其各自的隱私權政策使用你的資料。
• 應你的要求或經你同意時：例如寄送你的訂單，或透過社群媒體或登入整合。
• 法律與業務原因：履行法律義務（例如主管機關的合法要求）、執行我們的條款、保護我們與他人的權利，或在合併等企業交易中。

跨境傳輸

為準備你的訂單，訂單資料（例如姓名、收件地址及聯絡資料）會傳送至我們位於歐洲經濟區以外（包括中國）的自有倉庫，我們的庫存存放於該處，你的訂單也從該處寄出。

我們也與部分位於歐洲經濟區以外（包括美國）的供應商合作，例如電子郵件與簡訊、分析、廣告、評價及付款服務。因此，你的個人資料可能在歐洲經濟區以外處理。

當我們將個人資料傳輸至歐盟執委會未認定具適足保護水準的歐洲經濟區以外國家時，我們會採取適當保護措施，特別是歐盟執委會的標準契約條款（對已認證的美國供應商則為歐美資料隱私框架），並視需要採取補充措施。你可透過上述聯絡方式索取這些保護措施的更多資訊。

保存期間

我們只在實現本政策目的所需的期間內保存你的個人資料，例如維持你的帳戶、提供服務、履行法律義務（如會計與稅務）以及解決爭議或執行協議。資料不再需要時，我們會刪除或匿名化。

你的權利

依 GDPR，你有權：

• 查閱我們持有的你的個人資料；
• 更正不正確或不完整的資料；
• 在特定情況下刪除你的資料（「被遺忘權」）；
• 限制處理你的資料；
• 資料可攜：在適用時，以可攜格式取得你的資料或傳輸給其他控管者；
• 反對基於我們正當利益的處理，並可隨時反對直效行銷；
• 在處理基於同意時，隨時撤回同意（不影響撤回前已進行的處理）。

如需行使上述任何權利，請寄信至 info@cavaier.com。我們會在法定期限內回覆。處理你的要求前，我們可能需要確認你的身分。

申訴

若你對我們處理個人資料的方式有疑慮，請先與我們聯絡。你也有權向資料保護主管機關提出申訴。在瑞典為瑞典隱私保護局（Integritetsskyddsmyndigheten, IMY），www.imy.se。若你居住在其他國家，可聯絡當地的個人資料保護主管機關。

兒童

服務並非以兒童為對象，我們不會故意蒐集兒童的個人資料。若你認為有兒童向我們提供了個人資料，請與我們聯絡，我們會將其刪除。

本政策的變更

我們可能因作業調整或法律、營運原因更新本隱私權政策，並會在此公布更新版本及修改「最後更新」日期。

聯絡我們

Cavaier AB Birger Dahlerus Väg 12, 176 69 Järfälla, 瑞典 公司登記號碼：559267-9541 增值稅號：SE559267954101 電子郵件：info@cavaier.com