1. 控制者身份

隐私政策

最后更新：2026年7月

1. 控制者身份

根据适用的数据保护法律（包括《通用数据保护条例》GDPR），负责您个人数据的控制者为：

BHI Biohealth International GmbH
Heinrich-Wirth-Straße 13
95213 Münchberg
德国
电子邮箱：contact@nutri-leaf.com
商业登记：在德国注册

2. 我们收集的数据

当您在Nutri-Leaf商店浏览、下单或联系我们时，我们会收集以下类别的个人数据：

  • 身份数据：姓名、账单和配送地址、电子邮箱地址、电话号码。
  • 订单数据：购买的产品、订单历史、支付确认详情、订单编号。
  • 支付数据：支付方式、信用卡或其他支付工具信息。所有支付处理由Shopify Payments及其第三方支付合作伙伴负责。我们不在自己的系统中存储完整的支付卡号。
  • 技术数据：IP地址、浏览器类型和版本、时区设置、浏览器插件类型、操作系统和平台、设备类型。
  • 使用数据：关于您如何使用我们的网站、产品和服务的信息，访问的页面以及来源URL。
  • 通信数据：您联系客户支持时的通信内容，包括电子邮件和聊天消息。

3. 处理目的和法律依据

我们仅出于特定、明确和合法的目的处理您的个人数据：

目的法律依据（GDPR）
订单履行、处理付款和交付产品第6条第1款(b)项——合同履行
管理您的客户账户和订单历史第6条第1款(b)项——合同履行
客户服务和售后咨询第6条第1款(b)项——合同履行；第6条第1款(f)项——合法利益
履行法律义务（税务、会计、监管）第6条第1款(c)项——法律义务
营销通讯（经您同意）第6条第1款(a)项——同意
网站分析及改进第6条第1款(f)项——合法利益
欺诈预防和网站安全第6条第1款(f)项——合法利益

4. 数据共享

我们仅与帮助我们运营商店和服务您的可信第三方共享您的个人数据。这些包括：

  • Shopify Inc.——我们的电商平台提供商和数据处理方（托管、支付处理基础设施）。
  • 运输承运商——DHL、德国邮政及其他配送服务，用于订单履行。
  • 支付处理方——Shopify Payments及其收单银行、PayPal（如提供）。
  • IT服务提供商——电子邮件托管、CRM、分析工具（以符合隐私的方式配置）。

我们绝不向第三方出售您的个人数据。所有第三方处理方均受合同约束，仅按照我们的书面指示处理您的数据，并采取适当的安全措施。

5. 数据保留

我们仅在为实现收集目的所必要的期限内保留您的个人数据：

  • 订单数据：按照德国商业和税法规定的法定保留期限（目前为6至10年）保留。
  • 客户账户数据：保留至您删除账户，并在之后的一段合理期限内用于合法商业目的。
  • 营销同意记录：保留至您撤销同意。
  • 网站使用数据：保留最多26个月。

保留期限届满后，您的数据将被安全删除或匿名化处理。

6. 您的权利

根据GDPR，您对其个人数据享有以下权利：

  • 访问权（第15条）：确认我们是否处理您的数据并获得副本。
  • 更正权（第16条）：要求更正不准确或不完整的数据。
  • 删除权（第17条）：在某些条件下要求删除您的数据（"被遗忘权"）。
  • 限制处理权（第18条）：在某些条件下要求限制处理。
  • 数据可携带权（第20条）：以结构化、通用和机器可读的格式接收您的数据。
  • 反对权（第21条）：反对基于合法利益或直接营销目的的处理。
  • 撤回同意权：随时撤回同意，不影响撤回前处理行为的合法性。

如需行使上述任何权利，请通过contact@nutri-leaf.com联系我们。我们将在法定时限内（通常为一个月）作出回应。

7. 投诉权

如果您认为我们违反了数据保护法处理您的个人数据，您有权向主管监管机构提出投诉：

巴伐利亚数据保护监督局（BayLDA）
Promenade 27
91522 Ansbach
德国

8. Cookie

我们的Shopify商店使用以下类别的Cookie：

  • 必要Cookie：商店运行所必需（购物车、结账、用户认证）。这些无法禁用。
  • 功能Cookie：记住您的偏好和地区。
  • 分析Cookie：帮助我们了解访客如何使用我们的网站（Shopify Analytics，已匿名化处理）。

您可以随时通过浏览器设置管理Cookie偏好。必要Cookie基于我们运营商店的合法利益而设置；所有其他Cookie需要您的同意。

9. 隐私事宜联系方式

如果您对本隐私政策有任何疑问，或希望行使您的数据保护权利，请联系我们的隐私团队：

电子邮箱：contact@nutri-leaf.com
邮寄地址：BHI Biohealth International GmbH, Heinrich-Wirth-Straße 13, 95213 Münchberg, Germany
主题：数据隐私

10. 本政策的变更

我们可能会不时更新本隐私政策，以反映我们的实践或适用法律的变化。我们将通过网站或电子邮件通知您重大变更。最新修订日期显示在本页顶部。