MAC PED SRL，以“Wooly 糕点”名义经营，高度重视您的隐私保护。本政策说明我们收集哪些个人数据、为何收集、保存多久，以及您可以行使哪些权利。
本政策依据欧盟 2016年4月27日第 2016/679 号条例（GDPR）及 2018年7月30日比利时有关自然人个人数据处理保护的法律制定。
1. 数据控制者
- MAC PED SRL，商业名称“Wooly 糕点”
- Rue de l'Église 100, 1150 Woluwe-Saint-Pierre, 比利时
- 企业编号（BCE）：0588.984.493
- 电子邮箱：info@woolypatisserie.com
- 电话：+32 (0)497 55 15 20
如对您的个人数据有任何疑问，请写信至 info@woolypatisserie.com。
2. 我们收集的数据
2.1 您主动提供的数据
- 创建账户：姓名、名字、电子邮箱、密码（以加密形式存储）
- 订单：配送地址和账单地址、电话号码、期望配送日期、自取门店、订单备注
- 付款：银行卡数据由我们的支付服务商直接处理，既不在我们的服务器上存储，也不可访问
- 联系：通过联系表单或电子邮件提供的信息
- 新闻通讯：若您同意，提供您的电子邮箱
- 产品评价：若您发表评价，则提供您的昵称及评价内容
2.2 自动收集的数据
- IP 地址、浏览器类型、操作系统、浏览的页面、连接的日期和时间
- Cookie 及类似技术，参见我们的Cookie 政策
3. 处理目的与法律依据
| 目的 | 法律依据（GDPR 第6条） |
|---|---|
| 处理并配送您的订单，管理您的客户账户 | 履行合同（第6.1.b条） |
| 回复您的请求并提供售后服务 | 履行合同或合法利益（第6.1.b / 6.1.f条） |
| 开具并保存发票，履行我们的会计和税务义务 | 法定义务（第6.1.c条） |
| 发送我们的新闻通讯和商业优惠 | 同意（第6.1.a条） |
| 预防欺诈并保障网店安全 | 合法利益（第6.1.f条） |
| 衡量网站访问量（Google Analytics）及广告效果（Google Ads、Meta、LinkedIn） | 同意（第6.1.a条），在 Cookie 横幅中给出，且可随时撤回 |
4. 保存期限
- 客户账户：账户存续期间，之后自您最后一次下单或登录起保存3年
- 订单与发票：自会计年度结束起保存7年，符合比利时法定义务
- 新闻通讯：直至您撤回同意，之后在30天内删除
- 联系请求：自最后一次往来起保存2年
- Cookie：最长13个月，参见 Cookie 政策
- 销售助手：您的问题及助手的回复保存30天，用于质量管理，之后删除。误输入的银行卡号在保存前即被隐去。
上述期限届满后，您的数据将被删除或不可逆地匿名化。
5. 数据接收方
您的数据不会被出售、出租或交换。仅 Wooly 糕点获授权人员可以访问，并且仅向履行服务所必需的分包商传输：
- A2 Hosting, Inc.：网站托管，服务器位于荷兰
- Stripe Payments Europe, Ltd.：在线支付的安全处理
- 我们的配送承运商，负责上门配送
- 我们的电子邮件服务商，负责订单确认及新闻通讯
- Google Ireland Ltd.（Gordon House, Barrow Street, Dublin 4, 爱尔兰）：Google Analytics 用于访问量统计，Google Ads 用于广告效果衡量及定向。法律依据：您的同意。
- Meta Platforms Ireland Ltd.（Merrion Road, Dublin 4, 爱尔兰）：Meta 像素及 Conversions API，用于衡量我们在 Facebook 和 Instagram 上的广告，并向您展示相关广告。法律依据：您的同意。
- LinkedIn Ireland Unlimited Company（Wilton Place, Dublin 2, 爱尔兰）：Insight Tag，用于衡量我们的 LinkedIn 广告。法律依据：您的同意。
- Anthropic, PBC（旧金山，美国）：网站销售助手所用的语言模型。您的问题在隐去电子邮箱、电话号码、银行卡号及地址后传送给它；这些数据不用于训练其模型。向美国的传输受欧盟委员会标准合同条款约束。
只有在您于 Cookie 横幅中同意后，Google、Meta 和 LinkedIn 才会接收您的数据（IP 地址、Cookie 标识符、浏览的页面、浏览或加入购物车的产品、订单金额）。这些公司可能依据欧盟-美国数据隐私框架向美国传输数据。您可随时撤回同意，无需说明理由：点击每页底部的“管理我的 Cookie”链接，或在此处：管理我的 Cookie。
若法律要求，您的数据也可能提供给主管当局。
6. 欧盟以外的传输
我们的数据托管于欧盟境内。若分包商需在欧盟以外处理数据，该传输受欧盟委员会标准合同条款或充分性决定约束。
7. 安全
我们采取适当的技术和组织措施保护您的数据：通信加密（HTTPS/TLS）、密码加密、访问控制、定期备份以及软件组件更新。
8. 您的权利
依据 GDPR 第15条至第22条，您享有以下权利：
- 访问权：获得您的数据是否正被处理的确认，并获取一份副本
- 更正权：更正不准确或不完整的数据
- 删除权：要求删除您的数据，但须遵守我们的法定保存义务
- 限制处理权：要求暂时冻结某项处理
- 反对权：反对基于我们合法利益的处理，并可随时反对商业推广
- 可携带权：以结构化、机器可读的格式接收您的数据
- 撤回同意权：随时撤回同意，且不影响撤回前已进行处理的合法性
如需行使这些权利，请写信至 info@woolypatisserie.com，或邮寄至 MAC PED SRL, Rue de l'Église 100, 1150 Woluwe-Saint-Pierre。如有合理怀疑，我们可能要求您出示身份证明。我们将在一个月内答复您。
9. 投诉
若您认为对您数据的处理违反了 GDPR，可向以下机构提出投诉：
数据保护机构
Rue de la Presse 35, 1000 布鲁塞尔
电话：+32 (0)2 274 48 00
contact@apd-gba.be，autoriteprotectiondonnees.be
10. 本政策的修改
我们可能会修改本政策，以反映处理活动或法规的变化。适用版本为本页面发布的版本。
YouTube API 服务的使用
Wooly 糕点（MAC PED SRL）通过一款内部工具在其 YouTube 频道上发布自有视频，该工具使用 YouTube API 服务。
使用我们的服务即表示您同意受 YouTube 服务条款约束。Google 的数据处理方式见 Google 隐私政策。
涉及哪些数据
该工具仅用于在我们自己的频道上发布我们自己的视频。它不读取您 YouTube 账户的任何数据，不在我们的网站上显示任何 YouTube 内容，也不通过该 API 收集、存储或共享任何访客个人数据。仅频道所有者的账户与此相关。
数据删除与访问撤销
我们保留的唯一访问令牌是频道所有者账户的令牌，存储于公司的一台本地电脑上，从未传给第三方。您可随时在 Google 账户的授权页面撤销应用对您 Google 数据的访问权限。如需删除我们持有的相关数据，请写信至 info@woolypatisserie.com；我们会在30天内回复。