隐私政策

1. 数据控制者（responsable del tratamiento）

• 数据控制者：PhotoOriginalGifts SLU。
• 税号：B06719215。
• 地址：Avenida de Extremadura, 30, 06830 La Zarza (Badajoz), España。
• 联系方式：ventas@photooriginalgifts.net · +34 924 366 059 / +34 695 262 297。

2. 我们处理的数据

• 身份、职业、税务、联系方式、账单及收货信息。
• 账户、身份验证、权限和安全活动信息。
• 订单、报价、付款、发票、配送、沟通和商业偏好。
• 客户提交的文件、标志、图片、备注、排版稿和设计方案。
• 提供并保护网站所需的技术数据，例如 IP 地址、安全日志、语言和必要 Cookie。

3. 处理目的和法律依据

• 处理访问申请、咨询和报价：订立合同前的措施，以及适用时的同意。
• 管理专业账户、目录、价格、定制、订单、付款、生产、配送和开票：履行合同。
• 履行会计、税务、商事及反欺诈义务：法律义务和合法利益。
• 保护账户、系统和交易证据：安全及处理争议的合法利益。
• 发送非履约所必需的商业信息：基于可随时撤回的同意。
• 通过电子邮件发送业务通知：根据通信类型基于履约需要或同意。WhatsApp 启用且客户同意后，仅用于发送设计或方案确认请求。

4. 数据接收方和受托数据处理者（encargados del tratamiento）

在法律要求时，数据可能提供给公共机关。为提供服务，托管、图片存储、电子邮件、IT 支持、支付、运输、消息和企业管理服务商可在合同约束下按 PhotoOriginalGifts 的指示处理数据。

• 配送所需数据会提供给所选承运商。
• 账单和商业管理数据可在公司的 ERP 中处理。
• 支付网关启用后，支付服务商仅接收必要数据；PhotoOriginalGifts 不保存完整银行卡数据。
• 仅当 WhatsApp 已启用且客户主动选择时，才会通过该渠道发送设计或方案确认请求。

5. 跨境传输

如服务商在欧洲经济区以外处理数据，我们将采用充分性决定、标准合同条款或其他有效保障。如启用 WhatsApp 发送这些确认请求，会在启用前说明相关条件和保障。

6. 保存期限

• 未转化的访问、联系或报价申请：结案后最长 12 个月。
• 账户及商业关系：有效期间，以及之后处理法律责任所需的期限。
• 订单、合同、付款、发票和商事文件：至少 6 年，但不影响其他适用的税务或法定期限。
• 未关联订单的设计：最后活动后最长 12 个月；关联订单的设计、排版稿和方案：随商业档案保存 6 年。
• 商业通信同意：撤回前有效，之后在证明同意管理所需期限内封存。
• 一般安全日志：最长 12 个月；发生安全事件或调查时可延长。
• Cookie 偏好：6 个月；语言偏好：12 个月；登录会话：最长 7 天，提前退出除外。

7. 数据主体权利

你可通过公司邮寄地址或 ventas@photooriginalgifts.net 行使访问、更正、删除、反对、限制处理及数据可携带权（portabilidad），并撤回同意。我们可能要求合理信息核实身份。你也可向西班牙数据保护局（aepd.es）投诉。

8. 自动化决定

我们不会仅凭自动化处理作出具有法律效力的决定。图片质量和库存自动提示仅为技术辅助，可由人工复核。

9. 安全与客户责任

我们采用与风险相称的技术和组织措施。客户应妥善保管凭据、限制其用户访问，并确保对所提交文件拥有充分权利。

10. 政策变更

重大变更将予以公布；法律要求时会重新取得同意。当前版本：2026-10-15。最后更新：2026 年 10 月 15 日。