生效日期：2026.09.07
§ 1. 个人数据控制者
- 您的个人数据控制者为 AMBER ABRAM Michał Abramczuk，地址：ul. Nobla 8, 80-172 Gdańsk，波兰，税号（NIP）：PL5832926199，统计号（REGON）：220867600。
- 个人数据相关联系方式：info@amber-abram.pl，电话：+48 728 377 605。
- 控制者未指定数据保护官。对于所有数据处理事宜，您可以通过第2款所列地址直接联系控制者。
- 本《隐私政策》适用于网址为 amber-abram.pl 的B2B平台，包括其语言版本。
§ 2. 我们收集的数据
注册账户时：电子邮箱、密码（仅以哈希形式保存）、联系人姓名、公司名称、增值税号、国家、地址、城市、邮政编码和电话号码。
提交报价请求及履行订单时：购物车内容、请求和订单历史、开具发票及配送所需的数据，以及商业通信。
订阅通讯简报时：电子邮箱、同意内容、订阅日期和IP地址（作为同意证明）。订阅采用single opt-in方式——提交表单后，邮箱地址立即加入名单，无需确认邮件。
使用联系表单时：表单中填写的数据。请求内容不会保存于网站数据库，而仅通过电子邮件发送。
使用账户时：购物车内容及其随时间的变化、购物车价值、活动和登录时间、未提交报价请求而放弃购物车的信息，以及之后提交与购物车内容相对应请求的信息。这些数据仅涉及已登录客户；我们不从未登录用户处收集这些数据。
客服备注：我们在商店后台保存一条关于您订单履行及与您联系情况的内部备注（例如关于配送方式、付款或联系方式的约定）。该备注在您的账户中不可见，但属于您的个人数据——根据您的要求，我们将按照第10条所述规则向您提供其副本。
已发送邮件日志：我们记录从本网站发送电子邮件的事实——收件人地址、主题、日期以及发送错误信息。我们不保存新邮件的内容；2026年9月7日之前发送的邮件内容副本将保留在日志中，直至第3条所载保存期限届满。记录仅确认邮件已交付发送——我们不记录其送达或打开情况。
使用网站时自动收集：IP地址、浏览器和设备信息、访问日期和时间、登录及安全事件，以及Cookie数据。
§ 3. 处理目的和法律依据
| 目的 | 法律依据 | 保存期限 |
|---|---|---|
| 账户注册与运营 | 《通用数据保护条例》第6条第1款(b)项——履行电子服务提供合同 | 直到账户删除 |
| 企业经营者身份验证（增值税号检查） | 《通用数据保护条例》第6条第1款(b)和(f)项——仅允许企业经营者访问平台的合法利益 | 直到账户删除 |
| 维护被拒申请清单 | 《通用数据保护条例》第6条第1款(f)项——防止被拒绝访问的实体重复申请的合法利益 | 自申请被拒之日起3年 |
| 处理报价请求、制作报价和履行合同 | 《通用数据保护条例》第6条第1款(b)项 | 在履行期间，之后按照下列各行处理 |
| 开具发票和保存会计文件 | 《通用数据保护条例》第6条第1款(c)项——税务及会计法规规定的法律义务 | 自产生纳税义务的日历年度结束起5年 |
| 确定、主张或抗辩权利和索赔 | 《通用数据保护条例》第6条第1款(f)项 | 直至诉讼时效届满，但最长不超过6年 |
| 发送通讯简报 | 《通用数据保护条例》第6条第1款(a)项——同意；以及同意通过电子方式接收商业信息 | 直至撤回同意 |
| 证明已给予及撤回通讯简报同意（同意内容、日期、IP地址） | 《通用数据保护条例》第6条第1款(c)和(f)项——问责义务及抗辩索赔 | 自撤回同意之日起3年 |
| 处理联系表单请求和通信 | 《通用数据保护条例》第6条第1款(b)或(f)项 | 自最后一次联系起3年；如通信涉及已订立合同，则直至“确定、主张或抗辩权利和索赔”一行所列索赔诉讼时效届满 |
| 观察已登录客户的购物车，包括未提交报价请求而放弃的购物车，以便提前确保原材料并缩短订单履行时间 | 《通用数据保护条例》第6条第1款(f)项——在琥珀原材料供应多变且不可预测的情况下识别产品需求、计划采购并发现报价请求流程障碍的合法利益 | 购物车观察结束后不超过90天 |
| 确保网站安全（防止未经授权的访问、事件日志、IP地址封锁） | 《通用数据保护条例》第6条第1款(f)项 | 30天 |
| Cookie同意记录 | 《通用数据保护条例》第6条第1款(c)和(f)项——证明同意 | 根据同意记录中的保存期限设置 |
| 分析与网络营销 | 《通用数据保护条例》第6条第1款(a)项——通过Cookie横幅表示的同意 | 直至撤回同意，但最长不超过第8条规定的期限 |
| 保存关于订单履行及与客户联系情况的客服备注 | 《通用数据保护条例》第6条第1款(f)项——为服务客户的人员之间保持信息连续性的合法利益 | 直到账户删除 |
| 保存已发送电子邮件的日志（收件人地址、主题、日期、发送错误；我们不保存新邮件的内容） | 《通用数据保护条例》第6条第1款(f)项——证明信件已交付发送并排除邮件故障的合法利益 | 12个月 |
§ 4. 提供数据
- 提供数据属于自愿行为，但对于以下事项是必要的：
— 创建账户并访问目录，
— 提交报价请求并订立合同，
— 开具发票，
— 订阅通讯简报。 - 不提供数据将无法实现上述目的。
§ 5. 数据接收方
我们仅可将您的数据传输给代表我们处理数据或依据法律规定处理数据的实体：
托管与基础设施
- cyber_Folks S.A.——网站托管；服务器位于波兰共和国境内。数据库备份保存在同一服务器上。
- 额外的数据库备份保存在控制者位于格但斯克的办公场所内的一台公司电脑上。该备份不会传输给第三方。
电子邮件
- Google Ireland Limited（Google Workspace）——处理控制者的电子邮件，包括商业通信及从网站发送的邮件。
会计
- FIRMA W SĄSIEDZTWIE Agnieszka Julke-Brillowska，地址：ul. Źródło Marii 46/2, 81-573 Gdynia，波兰，税号（NIP）5861495247——负责会计和税务结算。
我们使用在自有设备本地运行的软件开具发票。发票数据不会传输给软件供应商。
通讯简报
- 订阅者名单保存在上述托管服务器上的网站自有数据库中。我们不使用外部平台收集订阅信息。
- 邮件通过上述控制者在 Google Workspace（Google Ireland Limited） 中的邮箱服务发送。
配送
- 负责发货的承运商：UPS、DHL、FedEx、InPost。传输的数据仅限于配送所需的信息。
- 如由客户指定的承运商负责配送，数据将根据客户的委托并由客户承担风险传输给该承运商。
公共机关
- 公共行政机关和法院——仅在法律规定必须传输数据时。
分析与广告
- Google Ireland Limited——Google Analytics 4和Google Ads服务。仅在通过Cookie横幅表示同意后传输数据。
§ 6. 向欧洲经济区以外传输数据
- 我们使用 Google Ireland Limited 提供的服务。Google可能将数据传输至美国。
- 传输依据是欧盟委员会根据EU–U.S. Data Privacy Framework作出的充分性决定；对于该决定未涵盖的传输，则依据欧盟委员会批准的标准合同条款。
- 除上述情况外，您的数据不会传输至欧洲经济区以外。
§ 7. 对商店数据的技术访问
- 网站设有机制，可为管理和开发工作提供经授权的商店数据技术访问。
- 该机制以不含个人数据的形式提供订单数据——订单号、状态、日期、金额、货币、项目数量、结算国家和支付方式。不会提供姓名、地址、电子邮箱或电话号码。
- 访问通过与网站域名关联的令牌进行保护，所有调用均会记录。
§ 8. Cookie
- 网站使用Cookie。其使用的详细规则由《Cookie政策》规定，网址：amber-abram.pl/polityka-cookies。
- 网站运行所必需的Cookie（会话、登录、购物车、语言和货币选择、保存同意决定）基于控制者的合法利益使用，无需同意。
- 其他Cookie类别仅在通过横幅表示同意后使用。您可随时通过网站提供的同意设置更改或撤回同意。
- 维护同意记录是为了证明同意已作出。IP地址仅以匿名形式（加密哈希）记录在该记录中。
§ 9. 用户画像和自动化决策
- 接受或拒绝注册申请的决定由人工作出。我们不使用会对您产生法律影响的自动化决策。
- 您的数据可能因网络营销目的接受用户画像分析——仅在您表示同意后，且仅限于同意范围内。该用户画像分析不会对您产生法律影响。
- 如果您拥有账户，我们会观察购物车内容和活动时间，以便提前识别产品需求。琥珀原材料供应具有变化性和不可预测性，我们仅在接受订单履行后制作产品；了解您的需求可以让我们提前确保原材料并缩短您的订单履行时间。根据《通用数据保护条例》第4条第4项，该观察属于用户画像分析，但不构成任何自动化决策的依据，也不会对您产生法律影响。
- 我们不会根据这些数据向您进行商业联系或营销活动——尤其不会因购物车内容给您打电话或发送消息。这些数据仅用于我们的内部分析。
- 由于该观察的依据是我们的合法利益，您可以随时提出反对，通过第1条第2款所列地址联系我们。收到反对后，我们将停止观察您的账户。
§ 10. 您的权利
关于您的数据处理，您享有以下权利：
- 访问您的数据并获得其副本，
- 更正不准确的数据或补充不完整的数据，
- 删除数据——在我们无需依法保存这些数据的范围内，
- 限制处理，
- 数据可携带（针对基于同意或合同处理的数据），
- 反对基于合法利益进行的处理，
- 随时撤回同意——不影响撤回前已进行处理的合法性，
- 向个人数据保护局局长提出投诉，地址：ul. Stawki 2, 00-193 Warszawa，波兰。
如需行使上述权利，请通过 info@amber-abram.pl 联系我们。我们会无不当延迟地回复，最迟不超过收到请求后一个月。
§ 11. 数据安全
- 我们采取与风险相适应的技术和组织措施保护数据，包括：连接加密（HTTPS）、仅以哈希形式保存密码、防止登录表单遭受攻击、限制向程序接口发出的请求数量，以及记录安全事件。
- 管理面板中的数据仅允许控制者授权的人员访问。
- 数据库备份保存在托管服务器和控制者办公场所的公司电脑上，并采取措施防止未经授权人员访问。
§ 12. 政策变更
- 本政策可能发生变更，尤其是由于法律法规变化、网站新增功能或数据处理方发生变化。
- 拥有账户的客户将通过电子方式获知重大变更。
- 当前版本的政策始终可在网站上查阅。生效日期载于文件开头。