隐私政策

01数据控制机构

数据控制者

OXIF GmbH, Lugeck 1-2/15, 1010 Wien

电子邮箱

[email protected]

监管机关

奥地利数据保护局，维也纳

02我们处理哪些数据

• 账户数据：姓名、电子邮箱、电话号码，以及以哈希形式保存的密码。
• 订单数据：商品项目、商家、时间、金额、凭证和小费。
• 地址与位置数据：配送地址，以及可选的近似位置，用于附近搜索。
• 支付数据：支付方式与参考编号；完整银行卡信息仅由支付服务提供商保存。
• 使用数据：设备与浏览器信息、IP 地址以及应用内交互。
• 沟通数据：发送给客服的消息、评价和投诉。

03目的与法律依据

履行合同

订单、配送与预订——GDPR 第 6 条第 1 款 b 项

支付与会计

结算及保存义务——b 项和 c 项

防范欺诈

合法利益——f 项

产品改进

假名化分析——f 项

市场营销

简报与推荐——基于同意，a 项

客服

处理咨询——b 项和 f 项

04数据接收方

仅在提供服务所必需的范围内共享数据：

• 接单商家获得姓名、订单内容，以及需要配送时的地址。
• 配送人员获得地址、名字及经过掩码处理的电话号码。
• 欧盟内的支付服务提供商处理交易。
• 位于欧盟的 IT 服务商作为受托数据处理者。
• 存在法定义务时，向主管机关提供数据。

不向第三国传输数据。所有系统均运行于奥地利和荷兰的数据中心。

05保存期限

账户

保存至删除，此后提供 30 天恢复期

凭证与发票

依据 BAO 第 132 条，保存 7 年

位置数据

配送后 96 小时

客服记录

24 个月

评价

保存至撤回发布

Cookie 同意

12 个月

06Cookie 与同意

必要 Cookie 用于维持登录、购物车和安全功能，无需同意。其余类别仅在你明确同意后使用。

07你的权利

• 查询与你相关的已处理数据。
• 更正不准确的数据，并补全不完整的数据。
• 如无法定保存义务阻止，可要求删除。
• 限制处理，并反对基于合法利益的数据处理。
• 以机器可读格式转移数据。
• 撤回已作出的同意，效力及于未来。
• 向奥地利数据保护局投诉。

我们会在一个月内回复请求。你可以通过客服提出申请，获取自己的数据副本。

08联系数据保护官

OXIF GmbH, Lugeck 1-2/15, 1010 Wien, [email protected].