隐私政策

§ 1

数据管理者

网站中收集的个人数据由以 Promocja SPA 品牌运营 promocjaspa.pl 网站的主体负责管理（数据管理者）。

1. 个人数据相关事宜请联系：kontakt@promocjaspa.pl。

§ 2

我们收集哪些数据及用途

数据由您本人在网站表单中提供。每个表单只收集处理相应事项所需的信息：

1. 询价（询价单及产品页上的简短表单）：姓名、电子邮箱，可选填电话和客户类型，以及所选型号和留言——用于准备并发送报价。法律依据：欧盟《通用数据保护条例》（GDPR，波兰语简称 RODO）第6条第1款b项（应您的要求在签订合同前采取的措施）。
2. 联系表单：咨询事项、姓名、电子邮箱，可选填电话，并视事项填写场所名称和类型或浴缸型号，以及留言内容——用于回复您的留言。法律依据：GDPR 第6条第1款f项（我们的正当利益：回复您的问题）；如咨询报价，则为 GDPR 第6条第1款b项。
3. 兑换购物券：券码、场所名称、联系人姓名、电子邮箱、电话，以及可选填的感兴趣产品——用于兑换购物券并沟通产品选择。法律依据：GDPR 第6条第1款b项。
4. 订阅：电子邮箱——用于发送新到货和降价信息。法律依据：您的同意（GDPR 第6条第1款a项）；您可随时通过下方邮箱撤回同意。
5. 防止表单被滥用：服务器保存经加盐处理的 IP 地址摘要（而非 IP 地址本身）及表单提交时间，用于限制同一连接的提交次数。法律依据：GDPR 第6条第1款f项（保护网站免受垃圾信息和滥用）。

§ 3

客户面板

客户面板（promocjaspa.pl/panel）是 Promocja SPA 客户的专属区域。面板账户由我们的团队创建——我们会向您提供的电子邮箱发送邀请，邀请链接有效期为 7 天。面板不提供自行注册。面板界面为波兰语。

1. 账户与登录：电子邮箱（登录名）和密码。密码仅以无法还原的加密摘要形式保存——我们任何人都不知道您的密码。您可以使用密码、电子邮件中的一次性链接（有效期 20 分钟）或 PIN 码登录；PIN 码仅在您本人设置它的设备上有效。我们还会记录首次和最近一次登录的日期。法律依据：GDPR 第6条第1款b项（在与我们合作的范围内提供面板）。
2. 客户及联系人信息：客户类型（公司或场所，或个人）、场所或公司名称、NIP 税号（选填）、地址，以及联系人的名字、姓氏、电话和电子邮箱，还有您希望我们对您使用的称呼——用于处理订单、交付、保修和售后服务。您可以在“我的资料”（Moje dane）页面查看和更正这些信息。法律依据：GDPR 第6条第1款b项。
3. 按 NIP 税号补全信息：当您从登记册获取公司信息时，服务器会查询波兰财政部公开的增值税纳税人名单（“白名单”）。我们只向其发送 NIP 税号，并获得公司名称和地址。
4. 购物券：带二维码的购物券在面板中以记名方式签发——签发给受益人，即面板客户（场所名称或个人姓名）。我们会保存券码、面值、系列、有效期（仅当我们填写了有效期时）以及购物券记录：签发、发送、首次在面板中打开和兑换。兑换申请（在 promocjaspa.pl/bon 页面或在面板中提交）包括场所名称、联系人姓名、电子邮箱、电话，以及可选填的感兴趣产品。法律依据：GDPR 第6条第1款b项。
5. 保修与文件：产品、序列号、安装日期和地址、各部件的保修期（由我们的团队填写）以及文件，例如保修卡、发票或验收记录。法律依据：GDPR 第6条第1款b项。
6. 售后服务申请：故障描述及发生时间、产品和序列号、您选择的联系方式（电话、电子邮件或面板消息）、电话及方便来电的时间、最多 3 张照片，以及处理记录和与售后团队的对话。照片按您上传时的原样保存——包括手机或相机写入照片的信息（例如拍摄日期；如果您开启了相关功能，还包括拍摄地点）。法律依据：GDPR 第6条第1款b项。
7. 订单：产品、订单号、说明、安装地址、执行阶段、预计日期和文件（例如发票、验收记录、使用说明）。法律依据：GDPR 第6条第1款b项。
8. 消息：您在面板中与我们团队往来消息的内容；有新消息时我们可能通过电子邮件通知您。法律依据：GDPR 第6条第1款b项。
9. 面板发出的电子邮件：邀请、登录链接、电子邮箱变更确认（链接有效期 24 小时），以及关于消息、购物券、保修、服务申请和订单的通知。每封已发送邮件的文本都会保存在面板中，以便我们的团队了解您具体收到了什么。
10. 账户安全：我们按电子邮箱和网络连接分别统计失败的登录尝试和链接请求——不保存 IP 地址本身，而是保存经密钥保护的 IP 地址摘要。账户活动记录包括登录时间和方式、失败的尝试、资料修改，以及设置了 PIN 码的设备名称（浏览器和系统，例如“Chrome · Windows”）。法律依据：GDPR 第6条第1款f项（保护账户免遭未经授权的访问）。
11. 只有我们的团队能通过管理面板中的独立账户访问面板数据；团队成员在首次访问前须确认保密承诺。面板数据（数据库、文件、邮件副本）存放在主机服务器上无法从互联网访问的目录中。

§ 4

数据接收方

表单数据通过电子邮件发送至我们的邮箱 kontakt@promocjaspa.pl。

1. 网站托管在主机服务商（LH.pl）的服务器上，由其代表我们存储和处理数据。
2. 表单邮件经由 kontakt@promocjaspa.pl 邮箱的电子邮件服务商传递。
3. 主机服务商可能保存标准的服务器连接日志（例如 IP 地址和访问时间），其保存规则由该服务商确定。
4. 客户面板数据存储在主机服务商（LH.pl）的服务器上；面板邮件（邀请、登录链接、通知）从 formularz@promocjaspa.pl 地址经该主机服务商的邮件服务器发送。
5. 波兰财政部（公开的增值税纳税人名单）——仅在您于面板中从登记册获取公司信息时接收 NIP 税号。

§ 5

保存期限

1. 表单邮件（询价、联系、购物券兑换申请）在邮箱中保存至相关事项处理完毕所需的时间。
2. 购物券兑换申请（在 /bon 页面或客户面板中提交）：与购物券一起保存的个人数据（姓名、电子邮箱、电话、备注）在兑换满30天后自动删除——在此期限之后网站表单或面板首次被使用时执行；如您提出要求，我们会立即删除。仅保留申请编号、日期、场所名称和购物券状态（已使用），以防购物券被重复使用。如果购物券关联了面板账户，通过电子邮件发送的兑换确认会作为邮件副本保留在面板中，直至账户删除。
3. 订阅所用的电子邮箱：保存至您撤回同意为止。
4. IP 地址摘要及表单提交时间：自同一连接最后一次提交表单起满一天后自动删除；服务器在网站表单被使用时进行检查，每小时最多一次。
5. 客户面板：账户资料、消息、文件、购物券、保修、服务申请和订单记录，以及账户活动记录和邮件副本，保存至账户删除为止。账户应您的申请删除——申请可在“我的资料”（Moje dane）页面提交，在处理完毕前可以撤回；处理结果将通过电子邮件通知您。删除会清除面板中该账户的全部数据和文件——仅保留一条不含个人数据的记录，说明某编号的账户已被删除。依法必须保存的数据（例如发票）仅在法定范围和期限内保留。
6. 尝试次数限制记录（包括失败的登录和链接请求：IP 地址摘要、电子邮箱摘要、时间）满一天后自动删除——服务器在面板被使用时进行检查。

§ 6

您的权利

数据主体依据 GDPR 享有以下权利：

1. 查阅数据并获取副本的权利。
2. 更正、删除或限制处理数据的权利。
3. 数据可携带权，以及对基于正当利益的处理提出异议的权利。
4. 随时撤回同意的权利——撤回不影响撤回前处理的合法性。
5. 向波兰个人数据保护局局长（Prezes UODO）投诉的权利。
6. 如需行使上述权利，请发送邮件至 kontakt@promocjaspa.pl。
7. 在客户面板中，您可以自行更正资料（“我的资料”页面）、删除设置了 PIN 码的受信任设备，并提交删除账户的申请。
8. 提供数据是自愿的，但没有这些数据，我们无法回复询价或留言，也无法兑换购物券。

§ 7

Cookie 与浏览器存储

本网站不使用分析、广告或跟踪类 Cookie。

1. 询价单（所选型号清单）仅保存在您的浏览器中（localStorage），只有在您主动发送询价时才会传给我们。
2. 联系表单中未完成的留言（事项、详情和内容，不含姓名和联系方式）仅保存在此浏览器中，最多保留一天；点击“重新填写”即可立即删除。
3. 购物券兑换页面上的二维码扫描器仅在您允许后使用摄像头。摄像头画面只在您的浏览器中分析，我们不会发送或保存画面；发送到服务器的只有读取到的券码。
4. 客户面板（以 promocjaspa.pl/panel/ 开头的地址）使用两个必要的 Cookie，仅发送至面板，网页脚本无法读取：“pspa_panel”——会话 Cookie，用于保持登录状态；关闭浏览器后即失效，闲置 8 小时后（团队账户为 12 小时）面板会自动退出登录；“pspa_urzadzenie”——仅当您在某台设备上设置 PIN 码时使用：受信任设备的随机标识，自最近一次使用 PIN 码登录起 180 天内有效。您可以通过登录页面上的“Nie Ty?”（不是您？）按钮或在“我的资料”页面删除它。两者仅用于登录，不用于分析或广告。

§ 8

联系方式

1. 电子邮箱：kontakt@promocjaspa.pl。