隐私政策

最后更新：2026年7月31日

本隐私政策依据《欧盟法规》（EU）2016/679（“GDPR”）第13条，说明了本网站对购买商品或浏览本网站的用户个人数据的处理方式。

1. 数据控制者

数据控制者为Guerra S.r.l.，注册地址为Piazza Papa Giovanni XXIII, 12 — 74123 Taranto (TA)，税务代码及增值税号为02359020738。

如需行使隐私权或就数据处理提出任何请求，请通过以下方式联系：info@guerrastore.it — 电话：+39 099 4532629 — 认证电子邮件（PEC）：guerrasrl@pec.it。

2. 数据处理的目的及法律依据

• 订单处理与合同履行 （《通用数据保护条例》（GDPR）第6条第1款b项）：订单管理、支付处理、发货、开具发票或记录款项、退货管理、撤销订单及保修处理，以及与订单相关的客户服务。
• 履行法律和税务义务 （《通用数据保护条例》（GDPR）第6条第1款c项）： 根据第633/1972号总统令第24条规定，在相关登记簿中记录款项；应客户明确要求开具电子发票；为履行法律义务而保存会计和税务凭证（另请参阅《销售条款与条件 》中的税务部分）。
• 营销活动 （新闻通讯、商业通讯、通过电子邮件或WhatsApp发送的促销信息）仅在获得 相关方自由、明确且具体的同意后方可进行 （《通用数据保护条例》（GDPR）第6条第1款a项），该同意须与执行订单所需的同意分开获取。 对营销活动的同意可随时撤回，且不影响正在处理中的订单执行。
• 通过Feedaty平台 发送售后评价请求， 基于数据控制者收集服务反馈的合法利益（《通用数据保护条例》（GDPR）第6条第1款f项），客户有权拒绝接收该请求。

3. 处理的数据类别

• 身份识别和联系方式数据 ：姓名、姓氏、送货地址和/或开票地址、电子邮箱、电话号码。
• 订单相关数据 ：购买的产品、金额、订单日期和状态、发票申请（如有）及相关税务数据（如需发票，则包括客户的税务代码或增值税号）。
• 支付数据 ：Guerra S.r.l. 不会直接处理或存储此类数据。 支付交易完全由 Shopify 平台（Shopify Payments）及集成支付网关——PayPal、Axerve/Banca Sella（GestPay）、 Klarna、Scalapay—— 这些机构根据各自的隐私政策，作为支付数据的独立数据控制者或处理者进行操作。Guerra S.r.l. 无法访问完整的支付卡数据。
• 浏览数据和Cookie ：通过本网站及相关分析工具收集——详情请参阅《Cookie政策》 。

4. 数据接收方及外部数据处理负责人

在严格限于上述目的所必需的范围内，个人数据可能会被披露给以下外部主体，这些主体作为数据处理者（《通用数据保护条例》（GDPR）第28条）或在其职责范围内作为独立的数据控制者：

• Shopify Inc. （及Shopify集团旗下公司）：作为托管本网站、管理订单、结账及支付基础设施（Shopify Payments）的电子商务平台。
• 支付网关 ：PayPal、Axerve/Banca Sella（GestPay）、Klarna、Scalapay——用于处理支付。
• 快递公司和货运代理 ：DHL、Packlink PRO——负责商品的实体配送，仅向其提供发货所需的数据（姓名、地址、电话）。
• Feedaty ：认证评论收集平台，仅向其提供在交付后联系客户以请求评论所需的数据。
• WhatsApp Business API 提供商 ：用于发送与订单相关的自动通知（订单确认、发货/物流跟踪更新）——仅限于与订单相关的对外通信，此阶段不提供对话式客户服务。
• 负责会计核算和税务合规的税务/会计顾问（如有）。
• 公共机构，当法律义务要求时。

5. 数据保存期限

• 合同及税务数据 （订单、发票、款项）：根据民法和税务法规关于会计记录的规定（《民法典》第2220条及相关税务法规）规定的期限进行保存。
• 为营销目的收集的数据 ：将保存至相关方撤回同意为止，或在用户处于非活跃状态的最长24个月期间内；该期限届满后，数据将被删除或匿名化处理，除非在征得同意时已明确规定了其他期限。
• 浏览数据和Cookie ：请参阅《Cookie政策 》。

6. 数据主体的权利

作为数据主体，客户有权随时向Guerra S.r.l.提出以下请求：

• 访问 其个人数据（《通用数据保护条例》（GDPR）第15条）；
• 更正 不准确或不完整的数据（《通用数据保护条例》（GDPR）第16条）；
• 在不违反税务保存义务的前提下 删除 数据（《通用数据保护条例》（GDPR）第17条）；
• 限制 处理（《通用数据保护条例》（GDPR）第18条）；
• 以结构化格式 获取 数据（《通用数据保护条例》（GDPR）第20条）；
• 反对 数据处理，特别是用于营销目的（《通用数据保护条例》（GDPR）第21条）。

相关请求可发送至 info@guerrastore.it。此外，您还可以向个人数据保护监管机构（www.garanteprivacy.it）提出投诉。

7. 向欧盟以外国家/地区转移数据

上述部分外部主体——特别是 Shopify 及其相关的第三方服务（例如，在启用时使用的 Meta/Google 广告工具）——其总部或基础设施也位于欧洲经济区以外（例如美国）。 此类向欧盟以外地区的数据转移，依据《通用数据保护条例》（GDPR）第五章规定的保障措施进行，通常采用欧盟委员会通过的《标准合同条款》，具体以Shopify及各第三方供应商各自的隐私政策声明为准。

当跟踪像素或特定广告集成最终启用时（参见B2C规范第5阶段——GEO/本地SEO），应及时重新核查并更新此项内容，因为每项新工具都可能引入新的接收方和新的数据传输，需予以明确声明。

8. 本隐私政策的修改

Guerra S.r.l. 保留更新本隐私政策的权利。如有实质性修改，将通过网站公告形式发布，并注明最后更新日期。