隐私政策与Cookie声明

最后更新：2026 年 10 月 8 日

1. 简介 & 我们是谁（数据控制者）

本隐私政策 & Cookie 声明说明 Kylmä Co.（Freshland OY，公司识别码：芬兰 2734907-7，以下称“我们”）作为数据控制者，如何处理我们的客户和访问者的个人数据。本政策适用于您访问我们的网站（kylmaco.com，以下称“本网站”）、进行购买、创建账户、订阅我们的电子通讯或以其他方式与我们互动的情形。

您的隐私是我们品牌的基石。我们致力于提供来自芬兰的纯净天然产品，这一承诺同样延伸至我们处理您个人数据的方式：以尊重、透明和最高标准的审慎态度，遵守《通用数据保护条例》（GDPR）（欧盟／欧洲经济区）以及其他适用的数据保护法律。

注册地址：Liikkalankuja 4 B 00950 Helsinki, Finland 公司注册号：2734907-7

如有任何疑问或希望行使您的权利，请通过 privacy@kylmaco.com 联系我们的数据保护团队。

2. 我们收集哪些个人数据以及为何收集？

我们收集您的个人数据，以便为您提供尽可能最佳的服务和购物体验。我们收集的数据、收集目的以及我们依据 GDPR 的法律依据列示如下。

3. 我们如何收集您的个人数据

我们使用不同的方法收集来自您以及关于您的数据：

• 直接互动：当您进行购买、创建账户、订阅我们的电子通讯、联系客户服务或向我们提供反馈时，您直接提供数据。
• 自动化技术或互动：当您与本网站互动时，我们通过 Cookie、服务器日志和其他类似技术自动收集技术数据和使用数据。
• 第三方：我们可能从分析服务提供商或广告网络等第三方合作伙伴处接收某些数据。

4. 我们与谁共享您的个人数据？

我们不出售您的个人数据。我们仅与为运营我们的业务提供必要服务的可信第三方合作伙伴（“数据处理者”）共享数据。我们确保这些合作伙伴遵守严格的数据保护标准，并在必要时签订数据处理协议。

• 物流 & 运输合作伙伴：用于交付您的订单。
• 支付服务提供商：用于安全处理您的交易。
• IT 服务提供商：用于网站托管、维护和电子商务平台功能（例如 WooCommerce）。
• 营销服务提供商：在您已同意的情况下，用于电子邮件营销活动。
• 分析服务提供商：用于了解网站使用情况并改进我们的服务（例如 Google Analytics）。此类数据通常经过匿名化或汇总处理。
• 专业顾问：包括法律、会计和保险服务。
• 监管 & 执法机构：在法律要求的情况下。

5. 您的数据的国际传输

由于 Kylmä Co. 与多个国家的服务提供商合作，您的个人数据可能被传输至欧洲经济区（EEA）以外的国家并在该等国家进行处理。

当我们在国际范围内传输您的个人数据时，我们通过实施适当的保障措施，确保您的数据获得同等程度的保护：

• 对于从欧洲经济区向外的传输：我们依据欧盟委员会批准的标准合同条款（SCCs），或将数据传输至经欧盟委员会认定具有充分保护水平的国家。

6. 数据安全

我们已实施稳健的技术和组织安全措施，保护您的个人数据免受意外丢失、未经授权的访问、变更或披露。我们的网站采用 SSL 加密（HTTPS）以实现安全的数据传输。对您个人数据的访问严格限于按“须知”原则确有必要的员工和第三方。我们制定了处理任何疑似数据泄露事件的程序，并将依法向您和相关主管机关发出通知。

7. 数据保留

我们仅在实现收集个人数据之目的所必需的期间内保留您的个人数据，包括为满足任何法律、监管、税务、会计或报告要求的期间。例如，我们会将订单和交易记录（包括收据）自该订单所属财政年度结束当年的年末起保留 6 年。芬兰《会计法》（1336/1997）要求我们将收据等会计凭证保留 6 年。基于您的同意收集的数据（例如用于营销的数据）将保留至您撤回同意为止。

8. 您的数据保护权利

您对您的个人数据享有重要权利。如需行使其中任何权利，请通过 privacy@kylmaco.com 联系我们。我们将在适用法律要求的期限内答复您的请求（例如，根据 GDPR 为一个月）。

• 对于欧洲经济区（EEA）居民，依据 GDPR：
  • 访问权：请求获取您个人数据的副本。
  • 更正权：请求更正不准确的数据。
  • 删除权（“被遗忘权”）：请求删除您的数据。
  • 限制处理权：请求暂时停止处理。
  • 数据可携权：以结构化、机器可读的格式接收您的数据。
  • 反对权：反对基于合法利益进行的处理或用于直接营销的处理。
  • 撤回同意权：在处理基于同意的情况下，随时撤回同意。
  • 投诉权：向芬兰数据保护监察官或您当地的监管机构提出投诉。

9. 儿童隐私

本网站不面向 16 岁以下的个人。我们不会在知情的情况下收集儿童的个人数据。如果我们发现在未获得父母同意的情况下收集了儿童的个人数据，我们将采取措施从我们的服务器中删除该信息。

10. Cookie 政策

我们的网站使用 Cookie 和类似技术，以提升您的浏览体验、提供必要功能，并帮助我们了解您如何使用我们的网站。

什么是 Cookie？Cookie 是您访问网站时存储在您设备（电脑、平板电脑、智能手机）上的小型文本文件。它们使网站能够在一段时间内“记住”您的操作或偏好。

我们如何使用 Cookie：我们出于以下目的使用 Cookie：

• 严格必要的 Cookie：对网站正常运行必不可少（例如，使您能够将商品加入购物车、登录您的账户以及维护安全）。这些 Cookie 无法关闭。
• 分析／性能 Cookie：这些 Cookie 仅在您通过我们的 Cookie 同意横幅允许“统计”后才会设置，它们通过收集有关您如何浏览本网站、访问哪些页面以及是否遇到错误的信息，帮助我们了解访问者如何与我们的网站互动。这有助于我们改进网站的性能和易用性。
• 功能性 Cookie：这些 Cookie 使我们的网站能够记住您所做的选择（例如您的语言偏好），并提供增强的、更加个性化的功能。
• 营销／定向 Cookie：这些 Cookie 记录您对我们网站的访问、您访问过的页面以及您点击过的链接。我们可能使用此类信息，使我们的网站及其上显示的广告更符合您的兴趣。我们也可能为此目的与第三方共享此类信息，但仅在法律要求时经您明确同意后进行。

第三方 Cookie：我们也可能使用来自可信合作伙伴的第三方 Cookie（例如用于网站分析的 Google Analytics）。这些第三方可能会长期收集您在不同网站上的在线活动信息。

您的 Cookie 选择：您有权接受或拒绝 Cookie。大多数网络浏览器会自动接受 Cookie，但如果您愿意，通常可以修改浏览器设置以拒绝 Cookie。但是，如果您选择拒绝 Cookie，您可能无法充分体验本网站或您访问的其他网站的互动功能。如需更精细的控制，您可以直接通过我们的 Cookie 同意横幅调整您的 Cookie 偏好，该横幅会在您首次访问时或在您清除浏览器 Cookie 后显示。

11. 付款

我们通过 Stripe 接受银行卡、Apple Pay 和 Google Pay 付款，并接受 Klarna 付款。在处理付款时，您的部分数据将被传送至 Stripe 或 Klarna，包括处理或支持付款所需的信息，例如购买总额和账单信息。如果您使用 Apple Pay 或 Google Pay 付款，Apple 或 Google 也会处理该笔付款。

详情请参阅 Stripe 隐私政策。

12. 其他

-如果您请求重置密码，您的 IP 地址将包含在重置邮件中。
-如果您发表评论，该评论及其元数据将被无限期保留。这样我们就可以自动识别并批准任何后续评论，而无需将其保留在审核队列中。

-对于在我们网站注册的用户（如有），我们还会存储他们在用户资料中提供的个人信息。所有用户可以随时查看、编辑或删除其个人信息（但不能更改其用户名）。网站管理员也可以查看和编辑该信息。

-如果您在本网站拥有账户或曾发表评论，您可以请求接收我们所持有的关于您的个人数据的导出文件，包括您向我们提供的任何数据。您也可以请求我们删除我们持有的关于您的任何个人数据。这不包括我们出于行政、法律或安全目的必须保留的任何数据。

-访问者评论可能会通过自动垃圾评论检测服务进行检查。

-在您访问我们网站期间，我们将跟踪：

• 您浏览过的产品：我们将利用这些信息，例如向您展示您最近浏览过的产品
• 位置、IP 地址和浏览器类型：我们将把这些信息用于估算税费和运费等用途
• 收货地址：我们会请您填写该地址，以便例如在您下单前估算运费，并将订单寄送给您！

我们还将使用 Cookie，在您浏览我们网站期间记录购物车内容。

-当您向我们购买商品时，我们会请您提供包括您的姓名、账单地址、收货地址、电子邮件地址、电话号码、信用卡／付款详情，以及用户名和密码等可选账户信息在内的信息。我们将把这些信息用于以下目的：

• 向您发送有关您账户和订单的信息
• 回应您的请求，包括退款和投诉
• 处理付款并防止欺诈
• 为您设置我们店铺的账户
• 遵守我们负有的任何法律义务，例如计算税费
• 改进我们的店铺产品
• 在您选择接收的情况下，向您发送营销信息

如果您创建账户，我们将存储您的姓名、地址、电子邮件和电话号码，这些信息将用于在未来订单中自动填写结账信息。

通常情况下，只要我们出于收集和使用信息的目的仍需要该信息，且法律未要求我们继续保留，我们就会存储关于您的信息。例如，我们将订单信息自该订单所属财政年度结束当年的年末起存储 6 年，因为芬兰《会计法》要求我们将收据及其他会计凭证保留 6 年。这包括您的姓名、电子邮件地址以及账单地址和收货地址。

如果您选择发表评论或评价，我们也将存储这些内容。

-配送
当我们通过 Posti Oy（芬兰）寄送您的包裹时，我们会向 Posti 提供您的姓名、收货地址、电话号码和电子邮件地址。Posti 会使用您的电话号码和电子邮件地址发送配送通知。法律依据是履行我们与您之间的合同（GDPR 第 6(1)(b) 条）。

-评价邀请
您下单后，我们会将您的姓名、电子邮件地址和订单号，连同您购买的产品以及之后的订单状态变更，发送给 Trustpilot A/S（丹麦）。Trustpilot 随后可能会通过电子邮件邀请您评价此次购买。下单约 14 天后，我们自己也可能向您发送一封电子邮件，请您评价所购买的产品。法律依据是我们向客户了解其购买情况的合法利益（GDPR 第 6(1)(f) 条）。您可以随时提出反对，只需回复我们的评价邀请邮件，或发送邮件至 privacy@kylmaco.com。

-聊天助手
当您在我们网站的聊天窗口中输入内容时，您的消息会被发送至 Anthropic, PBC（美国），由其 AI 代我们撰写回复。如果您询问某个订单并提供该订单的订单号和电子邮件地址，聊天助手查询到的订单信息（例如订单状态、产品和总金额）也会被发送至 Anthropic。我们会将对话连同一个随机会话代码，以及您的客户账户（如您已登录）或您 IP 地址的哈希值一并保存。我们会在您最后一次使用聊天功能 30 天后删除对话。法律依据是我们回答您问题的合法利益（GDPR 第 6(1)(f) 条），对于有关您订单的问题，则为履行合同（GDPR 第 6(1)(b) 条）。

-垃圾信息防护
Friendly Captcha GmbH（德国）保护我们的表单（例如联系表单）免受垃圾信息侵扰。当您开始填写表单时，您的浏览器会从 Friendly Captcha 的服务器获取一道小型计算题并完成求解。为此，Friendly Captcha 会收到您的 IP 地址和有关您浏览器的技术数据，但不会收到您的消息内容。法律依据是我们保护表单免受垃圾信息侵扰的合法利益（GDPR 第 6(1)(f) 条）。

-Google Analytics 和 Google Ads
我们使用 Google Analytics 统计访问量并了解访问者如何使用我们的网店，并使用 Google Ads 衡量来自我们某个 Google 广告的访问是否带来购买。Google 也可能利用此次访问，在以后向您展示我们的广告。这些 Google 代码只有在您通过我们的 Cookie 同意横幅允许后才会加载：Google Analytics 对应“统计”，Google Ads 对应“营销”。随后，Google 会收到有关您访问的数据，例如您浏览的页面、您的浏览器、设备和 IP 地址，以及您购买时的订单号、产品和订单金额。我们的 Google 代码不会发送您的姓名、电子邮件地址或邮寄地址。法律依据是您的同意（GDPR 第 6(1)(a) 条）。您可以随时通过每个页面底部的“Cookie设置”更改您的选择。详细了解 Google 收集哪些数据及其隐私政策。

-Pinterest 标签
如果您在我们的 Cookie 同意横幅中允许“营销”，我们还会加载 Pinterest Europe Ltd.（爱尔兰）的 Pinterest 标签。随后，Pinterest 会收到有关您访问的数据，例如您浏览的页面、您的浏览器、设备和 IP 地址，并在您设备上的 Cookie 中存储一个标识符。Pinterest 可能利用这些数据衡量来自 Pinterest 的访问，并在以后通过 Pinterest 向您展示我们的广告。Pinterest 也可能在美国（Pinterest, Inc.）处理这些数据。法律依据是您的同意（GDPR 第 6(1)(a) 条）。您可以随时通过每个页面底部的“Cookie设置”更改您的选择。

-为管理所使用的 Cookie 和类似技术（跟踪像素、网络信标等）及相关同意，我们使用同意管理工具“Real Cookie Banner”。有关“Real Cookie Banner”如何运作的详情，请见 https://devowl.io/rcb/data-processing/。

在此情形下处理个人数据的法律依据是 GDPR 第 6(1)(c) 条和 GDPR 第 6(1)(f) 条。我们的合法利益在于管理所使用的 Cookie 和类似技术及相关同意。

提供个人数据既非合同所要求，也非订立合同所必需。您没有提供个人数据的义务。如果您不提供个人数据，我们将无法管理您的同意。

13. 本政策的变更

我们可能会定期更新本隐私政策 & Cookie 声明，以反映我们做法的变化、法律要求或其他运营原因。我们将在本页面发布更新后的政策并修订“最后更新”日期。我们建议您在每次访问我们网站时查阅本政策。

14. 联系我们

如果您对本隐私政策 & Cookie 声明有任何疑问，或希望行使您的数据保护权利，请联系我们。