隐私政策

最后更新：2026年8月24日

1. 个人数据管理者

您个人数据的管理者是 ALGREN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ（有限责任公司），注册地位于奥尔什丁，地址为 ul. Aleja Obrońców Tobruku 7, 10-092 Olsztyn，已登记于波兰国家法院登记处企业登记簿，登记号 KRS: 0000835284，NIP: 7393938817，REGON: 385835597（下称 「管理者」）。

您可通过电子邮件与管理者联系： kontakt@deyee.eu，或通过电话联系：+48 604 555 624。

2. 收集数据的范围

我们通过网站上提供的联系表单收集以下个人数据：

• 姓名，
• 电话号码，
• 电子邮件地址，
• 所从事的经营活动类型，
• 推荐来源（您是通过何种途径了解我们的）。

3. 数据处理的目的与法律依据

您的个人数据基于以下目的进行处理：

• 处理咨询与预约机器人演示 —— 依据 GDPR 第 6 条第 1 款第 (b) 项（在订立合同前，应数据主体的请求采取行动）以及 GDPR 第 6 条第 1 款第 (f) 项（管理者基于为客户提供服务而具有的合法利益）。
• 回访联系 —— 依据 GDPR 第 6 条第 1 款第 (f) 项（管理者基于回复咨询而具有的合法利益）。
• 履行法律义务 —— 依据 GDPR 第 6 条第 1 款第 (c) 项（例如税务、会计义务）。
• 确立、行使或抗辩权利主张 —— 依据 GDPR 第 6 条第 1 款第 (f) 项。
• 广告活动的优化与成效衡量 —— 依据 GDPR 第 6 条第 1 款第 (f) 项（管理者基于自身营销及有效运用广告预算而具有的合法利益）。为此，我们向 Meta Platforms Ireland Ltd. 传输有关所获取联系人质量的事件（即 Conversions API for CRM）。在进行利益权衡测试后，我们认为此项处理不会过度侵害您的权利与自由，因为其仅涵盖用于匹配事件所必需的数据，并且我们以不可逆加密（哈希处理）的形式传输联系数据。您有权对此项处理提出异议（见第 6 点）。
• 保障网站的安全性与可靠性 —— 依据 GDPR 第 6 条第 1 款第 (f) 项（管理者在发现错误、故障与滥用行为以及维持网站正常运行方面的合法利益）。为此，我们使用 Sentry 监控工具，该工具记录有关错误和响应时间的技术信息。处理范围仅限于诊断所必需的数据 —— 不包含表单内容，也不进行会话录制。我们不保存 IP 地址；该地址仅用于确定大致位置（国家和城市）。
• 维护 cookie 同意记录 —— 依据 GDPR 第 6 条第 1 款第 (c) 项，并结合 GDPR 第 5 条第 2 款和第 7 条（问责原则 —— 证明同意已作出及其内容的义务）。为此，我们将同意事件（作出、变更、撤回）保存在单独的登记簿中。

4. 数据的保存期限

个人数据将保存以下期限：

• 实现数据收集目的所必需的期限 —— 不迟于撤回同意或提出有效异议之时，
• 法律规定所要求的期限（例如税法规定 —— 自纳税缴款期限届满的日历年度末起 5 年），
• 直至可能的权利主张时效届满之时 —— 对于与经营活动相关的权利主张，原则上为 3 年。

5. 数据接收方

您的个人数据可能被提供给以下类别的接收方：

• IT 及托管服务提供商，
• 电子邮件服务及通讯工具提供商，
• Functional Software, Inc.（Sentry） —— 网站错误与性能监控工具的提供商。所处理的技术数据（错误类型、页面地址、浏览器与操作系统类型、响应时间）存储于欧洲联盟区域（法兰克福）。该工具不保存 IP 地址、表单内容或会话录制；仅记录依据连接 IP 地址推断出的大致位置（国家和城市），
• 自动化平台 Make 的提供商（Make.com —— 在欧洲联盟境内处理）—— 在维护 cookie 同意记录、处理联系表单提交以及向 Meta 技术性传输联系人质量事件（Conversions API）方面，
• Meta Platforms Ireland Ltd.（注册地位于爱尔兰）—— 就 Meta Business Tools 而言作为独立的数据管理者 —— 用于将事件匹配至广告账户，以及优化并衡量 Lead Ads 广告活动的成效，
• 提供会计及法律服务的主体，
• 国家机关 —— 在法律规定的情形下。

在优化广告活动的过程中，我们仅向 Meta 传输：由 Meta 分配的联系人标识符（Meta Lead ID —— 涉及通过 Facebook 或 Instagram 上的广告表单留下数据的人员）、经不可逆加密（SHA-256）处理的电子邮件地址和电话号码摘要，以及联系人的销售阶段状态（例如获取联系人、进入销售流程、订立合同）。我们不传输备注内容或往来沟通的其他细节。Meta 仅将这些数据用于将事件匹配至广告账户并优化广告活动。这既适用于通过 Meta 广告表单（Facebook/Instagram）留下数据的人员，也适用于通过本服务联系表单留下数据的人员。

除下述例外情形外，管理者不会将个人数据传输至第三国（欧洲经济区以外）。就使用 Meta 工具而言，数据（以哈希形式）可能被传输至 Meta Platforms，包括传输至欧洲经济区以外；此类传输在采取 GDPR 第 46 条所述适当保障措施的前提下进行 —— 依据标准合同条款（SCC）以及数据隐私框架（Data Privacy Framework，DPF）。对于需要此类传输的其他信息技术工具，我们采取类似的保障措施。

6. 数据主体的权利

就个人数据的处理，您享有以下权利：

• 访问其数据内容的权利（GDPR 第 15 条），
• 更正数据的权利（GDPR 第 16 条），
• 删除数据的权利 ——「被遗忘权」（GDPR 第 17 条），
• 限制处理的权利（GDPR 第 18 条），
• 数据可携带权（GDPR 第 20 条），
• 对基于合法利益的处理提出异议的权利（GDPR 第 21 条），包括对为营销目的向 Meta 传输数据提出异议，
• 随时撤回同意的权利 —— 不影响撤回前基于同意所进行处理的合法性，
• 向监管机构提出申诉的权利 —— 波兰个人数据保护局局长（Prezes Urzędu Ochrony Danych Osobowych，ul. Stawki 2, 00-193 Warszawa，www.uodo.gov.pl）。

为行使上述权利，请通过以下地址与我们联系： kontakt@deyee.eu。

7. 提供数据的自愿性

提供个人数据是自愿的，但对于处理咨询及预约机器人演示而言是必要的。不提供数据将使我们无法进行回访联系并处理您的咨询。

8. 自动化决策与画像分析

管理者不进行 GDPR 第 22 条第 1 款和第 4 款所述的自动化决策，包括画像分析。

9. Cookie 与同意记录

本网站在三个类别中使用 cookie 以及浏览器本地存储：必要类（始终启用）、分析类和营销类。对于可选类别，我们通过横幅以及网站页脚中提供的 「Cookie 设置」 面板收集您的同意 —— 您可随时作出、变更或撤回同意，并且「接受」与「拒绝」具有同等地位。详细信息请参见我们的 Cookie 政策。

为证明同意已作出（问责原则，GDPR 第 5 条第 2 款和第 7 条），我们使用 Make 平台维护同意记录。在该记录中，我们保存：随机的同意标识符（consentId —— 其本身无法用于确定您的身份）、所作出同意的范围、政策版本、决定的日期与时间、语言以及浏览器类型，此外还包括 经不可逆加密（哈希处理）的 IP 地址摘要 —— 我们不保存原始 IP 地址。为证明符合规定，我们将记录中的条目保存至撤回或变更同意后最长 5 年。

10. 隐私政策的变更

管理者保留对本隐私政策进行变更的权利。对于任何重大变更，将通过网站告知用户。