隐私政策
本简体中文译文仅供参考。如有差异，以德文版本为准。
更新日期：2026年7月16日
1. 数据控制者
本网站个人数据处理的责任主体为：
WAKABA Matcha & Tea GmbH
Hansaallee 113
40549 Düsseldorf
德国
法定代表人：总经理 Asuka Ohashi
电子邮箱：info@matcha-wakaba.com
2. 数据处理的一般说明
我们仅依照适用的数据保护法律处理个人数据，尤其是《通用数据保护条例》（GDPR/DSGVO）、《德国联邦数据保护法》（BDSG）及《德国电信数字服务数据保护法》（TDDDG）。
个人数据指与已识别或可识别自然人有关的任何信息，包括姓名、商业联系方式、IP地址、订单数据和通信内容。尽管我们的服务仅面向企业客户，在商业往来中仍可能处理联系人、管理人员、员工、个体经营者及其他自然人的个人数据。
3. Shopify托管及商店系统
我们使用Shopify电子商务平台运营网站及B2B网上商店。欧洲经济区商家的服务提供方原则上为Shopify International Limited（爱尔兰）。
Shopify代表我们处理提供商店、技术安全、客户账户管理、询价和订单、付款及配送所需的数据，可能包括IP及设备数据、浏览器和操作系统、访问页面和时间、姓名及商业联系方式、公司和账单数据、账户和订单数据、付款和配送信息、通信和支持数据。
法律依据视具体处理而定，包括GDPR第6条第1款(b)项（合同或合同前措施）、(c)项（法定义务）及(f)项（安全且经济地运营B2B商店的合法利益）。Shopify可能在欧洲经济区外处理数据，并据其说明采用有约束力的公司规则及欧盟委员会标准合同条款等适当保障。
4. 服务器日志文件
访问网站时，Shopify及其他技术服务商可能自动处理IP地址、访问日期和时间、访问页面或文件、来源网址、浏览器、操作系统、设备类型、传输数据量、网络服务商及状态或错误信息。
处理目的为提供网站、保障技术安全、分析错误及防止滥用访问；法律依据为GDPR第6条第1款(f)项。数据在不再需要时删除，除非安全事件、法定义务或合法理由要求延长保存。
5. 通过电子邮件联系我们
您通过电子邮件联系我们时，我们可能处理姓名、商业邮箱、公司、电话号码、消息内容及您提供的其他信息。
与合同准备或履行有关的处理依据GDPR第6条第1款(b)项；其他商业询价依据(f)项；基于同意的处理依据(a)项。您可随时撤回同意，撤回仅对未来生效。
6. 联系、样品及批发询价表单
使用联系表、样品申请、价格询价或B2B账户申请时，我们可能处理姓名、公司及法律形式、商业地址、国家、商业邮箱、电话、网站或社交媒体、增值税识别号、商业登记信息、业务类型和行业、预计订购量、意向商品及询价内容。
处理目的为审核询价、制作报价、评估商业关系、验证企业身份及准备合同；法律依据为GDPR第6条第1款(b)项。企业验证、防滥用及风险评估也可依据(f)项进行，以确保B2B商店仅供合格企业客户使用并防止欺诈注册。
7. B2B客户账户
申请或使用B2B账户时，我们可能处理联系人、公司名称、账单及配送地址、商业邮箱、电话、增值税识别号、客户专属价格和折扣、订单记录、付款及配送条件、账户状态和内部审批备注。
法律依据为GDPR第6条第1款(b)项。防欺诈、信用评估及账户安全数据在必要且适度时可依据(f)项处理。无法充分证明企业身份时，我们可人工审核并拒绝账户申请。
8. 订单及合同履行
下单时，我们处理履行合同所需的数据，包括联系人及联系方式、公司、账单和配送地址、增值税识别号、商品和数量、价格、折扣、付款条件及状态、配送信息、发票和会计数据以及订单通信。
法律依据为GDPR第6条第1款(b)项。为开具和保存发票、履行税务义务、食品可追溯义务或其他法定要求所作处理依据(c)项。
9. 付款处理
提供电子付款方式时，我们会向客户选择的支付服务商传输付款所需信息，包括姓名、公司、账单地址、订单号、发票金额、币种、付款状态及付款审核所需的其他数据。
法律依据为GDPR第6条第1款(b)项。支付服务商为防欺诈、身份验证或反洗钱等自身目的处理数据时，可能作为独立控制者。实际可用付款方式在结账过程中显示。
10. 配送及物流
为交付商品，我们向包裹服务商、货运代理、仓库或履约服务商提供必要数据，包括联系人、公司名称、配送地址、电话、邮箱、订单号、货物类型、数量和重量及所选配送方式。
法律依据为GDPR第6条第1款(b)项。邮箱或电话仅在正确配送所必需或已取得相应同意时用于配送通知或预约。
11. 新闻通讯
订阅新闻通讯时，我们处理邮箱，并可能处理姓名、公司和商业兴趣；法律依据为您依照GDPR第6条第1款(a)项给予的同意。
我们可能采用双重确认程序，并保存注册、确认时间及可能使用的IP地址以证明有效同意。您可通过退订链接或联系我们随时撤回同意；撤回后将从活跃发送名单删除，法律要求继续保存的除外。
12. 面向现有企业客户的直接营销
法律允许时，我们可使用现有客户的商业联系方式介绍自身类似商品和服务。法律依据为GDPR第6条第1款(f)项，合法利益在于维护商业关系及直接营销。您可随时反对，反对后数据不再用于此目的。
13. Cookie及类似技术
网站使用Cookie及类似技术。提供网站、购物车、登录、安全、语言设置或用户明确要求功能所必需的技术性Cookie和本地存储，依据TDDDG第25条第2款使用；相关个人数据处理视情况依据GDPR第6条第1款(b)或(f)项。
非必要Cookie以及分析、营销和跟踪技术只有在您通过同意管理系统事先同意后使用，法律依据为TDDDG第25条第1款及GDPR第6条第1款(a)项。您可在Cookie或隐私设置中随时撤回或更改同意。拒绝非必要Cookie不应妨碍商店基本功能。
14. Shopify分析及营销功能
Shopify提供技术、统计及可能的营销功能。仅用于技术运行、安全、错误检测或基本统计时，处理可依据GDPR第6条第1款(f)项。
使用需要Cookie、本地存储或类似标识符的可选分析、个性化、广告或跨网站功能时，只有获得同意后才启用，法律依据为TDDDG第25条第1款及GDPR第6条第1款(a)项。您可通过隐私设置撤回同意。
15. 社交网络链接
网站可能包含Instagram、TikTok或LinkedIn等社交网络资料的链接。仅设置链接时，通常只有点击后才与平台建立连接；点击后适用平台提供方的隐私规则。我们无法完全控制平台之后处理的数据。
16. 个人数据接收方
在实现所述目的所必需的范围内，数据可能提供给Shopify及托管服务商、商店应用和IT服务商、支付服务商和银行、运输、仓储及履约服务商、税务顾问、会计师和审计师、法律顾问、依法有权的机关、邮件、CRM和新闻通讯服务商及其他受托处理者。
必要时，我们依照GDPR第28条与受托处理者签订数据处理协议。
17. 向第三国传输
使用Shopify和其他国际服务商时，不能完全排除在欧盟或欧洲经济区外处理个人数据。只有满足法律条件时才进行传输。
保障机制可能包括欧盟委员会充分性决定、有约束力的公司规则、欧盟委员会标准合同条款、补充技术及组织措施，以及法律允许时的明确同意。
18. 保存期限
我们仅在处理目的所需或法定保存义务要求的期间保存个人数据。一般询价在处理完成且未建立后续商业关系后删除，合法利益或法定义务要求延长保存的除外。
合同、订单、发票及会计数据依照商业和税法保存，视文件类型通常可能为六年、八年或十年。未清偿债权或法律争议数据可保存至程序结束及法定时效届满。
19. 您的权利
满足法定条件时，您尤其享有：GDPR第15条访问权、第16条更正权、第17条删除权、第18条限制处理权、第20条数据可携权、第21条反对权、第7条第3款撤回同意权及第77条向监管机关投诉的权利。
行使权利请联系：info@matcha-wakaba.com
20. 反对权
我们依据GDPR第6条第1款(f)项处理数据时，您可基于自身特殊情况随时反对。数据用于直接营销时，您可随时反对；反对后不再用于直接营销。
21. 向监管机关投诉
您有权向数据保护监管机关投诉。原则上负责本公司的机关为：北莱茵-威斯特法伦州数据保护和信息自由专员。您也可向通常居住地或工作地等其他主管机关投诉。
22. 提供数据的义务
提供个人数据原则上自愿。但审核B2B询价、建立账户、制作报价或订立及履行合同需要某些数据；未提供必要数据时，我们可能无法处理询价、注册或订单。
23. 自动化决策
我们原则上不进行仅由自动化处理作出、对您产生法律效果或类似重大影响的决定。使用技术方式进行欺诈或风险审核时，是否建立商业关系的最终决定原则上有人为参与。
24. 数据安全
我们采取适当技术和组织措施，保护个人数据免受丢失、篡改、未经授权访问及其他违法处理，并根据技术发展和风险持续检查及调整安全措施。
25. 本隐私政策的修改
网站、所用服务、业务流程或法律要求发生变化时，我们可调整本隐私政策。以本网站当时公布的最新版本为准。