Dasar privasi
Dasar Privasi
Versi bahasa Jerman adalah yang terpakai.
Cryonos GmbH, Gartenstraße 1, 55743 Idar-Oberstein, Jerman
Versi: 3 Oktober 2026
Terjemahan bahasa Inggeris – untuk makluman sahaja. Ini ialah terjemahan daripada teks asal bahasa Jerman ("Datenschutzerklärung"). Hanya versi bahasa Jerman yang mengikat dari segi undang-undang. Sekiranya terdapat sebarang percanggahan, versi bahasa Jerman hendaklah diguna pakai.
1. Pengawal
Pengawal yang bertanggungjawab bagi pemprosesan data peribadi di laman web ini dan di kedai dalam talian cryonos.shop ialah:
Cryonos GmbH
Gartenstraße 1, 55743 Idar-Oberstein, Jerman
Telefon: +49 6781 93 2 93 0
E-mel: info@cryonos.shop
Pengarah Urusan: Thomas Coleman
Kami tidak melantik pegawai perlindungan data kerana keperluan undang-undang untuk berbuat demikian tidak dipenuhi. Jika anda mempunyai sebarang soalan tentang perlindungan data, sila hubungi info@cryonos.shop.
2. Gambaran keseluruhan
Kami memproses data peribadi hanya setakat yang perlu untuk menyediakan laman web, mengendalikan pertanyaan dan pesanan, mematuhi kewajipan undang-undang atau berdasarkan persetujuan anda. Data peribadi ialah sebarang maklumat yang berkaitan dengan individu yang dikenal pasti atau boleh dikenal pasti, contohnya nama, alamat, alamat e-mel, nombor telefon, data pesanan atau alamat IP.
Asas undang-undang adalah terutamanya:
- Art. 6 (1) (a) GDPR (persetujuan),
- Art. 6 (1) (b) GDPR (kontrak dan langkah prakontrak, cth. sebut harga, pesanan, penghantaran),
- Art. 6 (1) (c) GDPR (kewajipan undang-undang, cth. penyimpanan di bawah undang-undang perdagangan dan cukai),
- Art. 6 (1) (f) GDPR (kepentingan sah, cth. operasi laman web yang selamat dan stabil, pencegahan penipuan, komunikasi perniagaan dengan pelanggan korporat),
- § 25 (1) dan (2) Akta Perlindungan Data Telekomunikasi dan Perkhidmatan Digital Jerman (TDDDG) (penyimpanan maklumat dalam peranti terminal anda dan akses kepadanya; perlu dari segi teknikal atau dengan persetujuan).
3. Pengehosan dan sistem kedai (Shopify)
Kedai dalam talian kami beroperasi di platform Shopify. Pihak berkontrak bagi peniaga di Eropah ialah Shopify International Limited, Victoria Buildings, 2nd floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Ireland. Shopify menyediakan infrastruktur teknikal (pelayan, pangkalan data, rangkaian penghantaran kandungan, pembayaran, akaun pelanggan, penghantaran pemberitahuan pesanan dan penghantaran) dan, bagi pihak kami, memproses semua data yang anda masukkan di kedai atau yang timbul semasa lawatan anda.
Data akses teknikal dikumpulkan secara automatik: alamat IP, tarikh dan masa, halaman yang diakses, jumlah data yang dipindahkan, perujuk, pelayar dan sistem pengendalian. Ini bertujuan untuk menyampaikan laman web, untuk keselamatan (cth. pertahanan terhadap serangan dan penipuan) dan untuk analisis ralat.
Shopify juga memproses data di pelayan di Kanada dan Amerika Syarikat. Bagi Kanada, terdapat keputusan kecukupan Suruhanjaya EU. Bagi pemindahan ke Amerika Syarikat, Shopify bergantung pada EU-US Data Privacy Framework atau klausa kontrak standard EU. Perjanjian pemprosesan data (Data Processing Addendum) telah dimeterai dengan Shopify.
Asas undang-undang: Art. 6 (1) (b) GDPR (penyediaan kedai dan pelaksanaan kontrak) dan Art. 6 (1) (f) GDPR (operasi yang selamat dan cekap).
Maklumat lanjut: https://www.shopify.com/legal/privacy
4. Kuki, persetujuan dan pengurusan persetujuan
Kami menggunakan kuki yang perlu dari segi teknikal dan teknologi serupa supaya kedai berfungsi (cth. troli, sesi, pemilihan bahasa dan mata wang, keselamatan, penyimpanan tetapan kuki anda). Asas undang-undang ialah § 25 (2) No. 2 TDDDG bersama dengan Art. 6 (1) (b) atau (f) GDPR.
Kami hanya menggunakan teknologi yang tidak perlu (statistik, pemasaran, pemperibadian) dengan persetujuan anda (§ 25 (1) TDDDG, Art. 6 (1) (a) GDPR). Pada lawatan pertama anda, kami bertanya kepada anda melalui sepanduk persetujuan. Anda boleh memilih "Yang perlu sahaja" atau membenarkan kategori tertentu. Anda boleh menukar atau menarik balik pilihan anda pada bila-bila masa melalui pautan "Tetapan kuki" di bahagian kaki halaman. Penarikan balik berkuat kuasa untuk masa hadapan.
Pengurusan persetujuan menggunakan Customer Privacy API Shopify. Pilihan anda disimpan dalam kuki di pelayar anda.
5. Hubungan, permintaan sebut harga dan borang hubungan
Jika anda menghubungi kami melalui e-mel, telefon atau borang (hubungan, permintaan sebut harga, permintaan rakan kongsi), kami memproses data yang anda berikan (cth. nama, syarikat, e-mel, telefon, negara, aplikasi, permintaan anda dan, jika berkenaan, produk dan kuantiti yang anda pilih dalam pencari produk atau troli) untuk mengendalikan permintaan anda dan menyediakan sebut harga.
Perkara yang sama terpakai kepada pernyataan yang anda hantar melalui fungsi penarikan diri kami ("Tarik diri daripada kontrak"); di sini kami memproses nama, e-mel, nombor pesanan dan pernyataan anda untuk memproses dan mengesahkan penarikan diri (Art. 6 (1) (c) GDPR).
Maklumat borang dihantar melalui Shopify dan dimajukan kepada kami melalui e-mel. Aplikasi Shopify "Forms" boleh digunakan untuk borang.
Asas undang-undang: Art. 6 (1) (b) GDPR (permintaan berkaitan kontrak) atau Art. 6 (1) (f) GDPR (pertanyaan umum). Data dipadamkan setelah permintaan selesai dikendalikan dan tiada kewajipan penyimpanan berkanun terpakai.
6. Komunikasi e-mel (STRATO)
Peti mel e-mel kami dikendalikan oleh STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Jerman. E-mel yang anda hantar kepada kami atau yang kami hantar kepada anda disimpan di sana. STRATO memproses data bagi pihak kami di pusat data di Jerman. Asas undang-undang: Art. 6 (1) (b) dan (f) GDPR.
7. Akaun pelanggan
Anda boleh membuat akaun pelanggan. Akaun pelanggan disediakan oleh Shopify. Anda log masuk menggunakan kod sekali guna yang kami hantar kepada anda melalui e-mel. Dalam akaun anda, anda boleh melihat pesanan dan alamat anda. Asas undang-undang: Art. 6 (1) (b) GDPR. Anda boleh meminta akaun anda dipadamkan pada bila-bila masa; mesej tidak rasmi ke info@cryonos.shop sudah memadai. Kewajipan penyimpanan berkanun bagi data pesanan tidak terjejas.
8. Pesanan dan pelaksanaan kontrak
Bagi pesanan, kami memproses data yang anda masukkan semasa pembayaran: nama, syarikat, alamat pengebilan dan penghantaran, e-mel, nombor telefon, nombor pengenalan VAT (bagi perniagaan), produk yang dipesan, kaedah pembayaran dan sejarah pesanan. Kami memerlukan data ini untuk melaksanakan kontrak, menghantar barangan, mengeluarkan invois dan memaklumkan anda tentang status pesanan anda. Asas undang-undang: Art. 6 (1) (b) GDPR.
Untuk membuat invois, nota penghantaran dan e-mel pesanan, kami menggunakan aplikasi Shopify "Order Printer Pro", "Order Printer Templates" dan "Orderly Emails". Aplikasi ini mengakses data pesanan dalam skop fungsinya.
9. Pemprosesan pembayaran
Bergantung pada kaedah pembayaran yang dipilih, kami menyalurkan data yang diperlukan untuk pembayaran kepada penyedia perkhidmatan pembayaran yang berkenaan. Asas undang-undang ialah Art. 6 (1) (b) GDPR; setakat mana penyedia perkhidmatan pembayaran menjalankan pemeriksaan berkanun (cth. pencegahan pengubahan wang haram), juga Art. 6 (1) (c) GDPR. Penyedia perkhidmatan pembayaran sebahagiannya bertanggungjawab sendiri atas pemprosesan mereka; dalam hal itu, notis privasi mereka juga terpakai.
Shopify Payments (kad kredit, Apple Pay, Google Pay dan lain-lain). Pembayaran diproses melalui Shopify Payments. Data pembayaran diproses oleh Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. Data kad dihantar dalam bentuk tersulit terus kepada penyedia perkhidmatan pembayaran; kami tidak menerima data kad yang lengkap. Pemindahan ke Amerika Syarikat mungkin berlaku; ia berdasarkan EU-US Data Privacy Framework atau klausa kontrak standard EU. Privasi: https://stripe.com/privacy
Shop Pay. Jika anda menggunakan Shop Pay, data pembayaran anda disimpan oleh Shopify untuk pembelian akan datang yang lebih pantas. Shopify sendiri bertanggungjawab atas perkara ini. Privasi: https://www.shopify.com/legal/privacy
PayPal. Jika anda membayar dengan PayPal, anda akan diubah hala ke PayPal. Penyedianya ialah PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. PayPal boleh menghantar data kepada agensi pelaporan kredit untuk pencegahan penipuan dan, bagi kaedah pembayaran tertentu seperti pembelian secara invois atau debit langsung, untuk semakan kelayakan kredit. Privasi: https://www.paypal.com/de/legalhub/privacy-full
Klarna. Jika anda membayar dengan Klarna, anda akan diubah hala ke Klarna. Penyedianya ialah Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden. Kami menghantar data hubungan dan pesanan anda (nama, alamat, e-mel, telefon, troli, jumlah). Bergantung pada kaedah pembayaran yang dipilih, Klarna menyemak identiti dan kelayakan kredit anda dan boleh bertukar data dengan agensi pelaporan kredit untuk tujuan ini. Klarna sendiri bertanggungjawab atas perkara ini. Privasi: https://www.klarna.com/international/privacy-policy/
Bayaran pendahuluan / pindahan bank dan pembelian secara invois. Bagi pembayaran melalui pindahan bank, kami memproses data pembayaran melalui bank kami. Bagi pembelian secara invois, kami menyemak kelayakan kredit (§ 4 (2) Terma dan Syarat Am kami) berdasarkan maklumat yang tersedia kepada kami dan sumber yang boleh diakses secara awam, contohnya daftar perdagangan. Kami tidak menggunakan agensi pelaporan kredit untuk tujuan ini.
Bayar semasa penghantaran. Bagi pembayaran semasa penghantaran, kami menyalurkan data yang perlu untuk penghantaran dan kutipan bayaran kepada syarikat penghantaran (lihat bahagian 10).
10. Penghantaran dan serahan
Untuk penghantaran, kami menyalurkan nama, alamat penghantaran dan, jika perlu untuk penghantaran, nombor telefon serta alamat e-mel anda kepada syarikat penghantaran yang dilantik. Syarikat penghantaran menggunakan alamat e-mel dan nombor telefon untuk memaklumkan penghantaran dan untuk penjejakan kiriman. Asas undang-undang: Art. 6 (1) (b) GDPR; penyaluran alamat e-mel dan nombor telefon kepada perkhidmatan bungkusan juga berdasarkan kepentingan sah kami terhadap penghantaran yang boleh dipercayai (Art. 6 (1) (f) GDPR). Anda boleh membantah perkara ini pada bila-bila masa.
- DHL: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Jerman (disambungkan melalui aplikasi Shopify "easyDHL"). Privasi: https://www.dhl.de/en/toolbar/footer/datenschutz.html
- UPS: United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Jerman (disambungkan melalui aplikasi Shopify "UPS Shipping"). Privasi: https://www.ups.com/de/en/support/shipping-support/legal-terms-conditions/privacy-notice.page
- Syarikat pengangkutan kargo: Bagi kargo, kami melantik syarikat pengangkutan kargo dan menyalurkan nama, alamat penghantaran dan nombor telefon supaya tarikh penghantaran boleh diatur.
Bagi penghantaran ke negara di luar EU, kami menghantar data yang diperlukan untuk pengisytiharan eksport dan kastam kepada pihak berkuasa yang berwibawa dan kepada syarikat penghantaran (Art. 6 (1) (b) dan (c) GDPR, Art. 49 (1) (b) GDPR).
11. Jualan melalui pasaran dalam talian
Kami juga menawarkan produk melalui pasaran dalam talian. Sambungan ke pasaran disediakan oleh aplikasi Shopify "Marketplace Connect". Jika anda membuat pesanan melalui pasaran, kami menerima data pesanan yang diperlukan untuk pemprosesan daripada pengendali pasaran dan memprosesnya seperti yang diterangkan dalam bahagian 8 hingga 10. Pengendali berkenaan bertanggungjawab atas pemprosesan di pasaran itu sendiri; notis privasinya terpakai.
12. Khidmat pelanggan, sembang dan mesej
Bagi pertanyaan melalui sembang di kedai, kami menggunakan Shopify Inbox. Mesej, nama, alamat e-mel anda dan, jika berkenaan, maklumat tentang troli atau pesanan anda disimpan oleh Shopify supaya kami dapat membalas. Asas undang-undang: Art. 6 (1) (b) atau (f) GDPR. Setakat mana tetingkap sembang menetapkan kuki yang tidak perlu dari segi teknikal, ia hanya dimuatkan selepas persetujuan anda.
13. Surat berita
Jika anda melanggan surat berita kami, kami menggunakan alamat e-mel anda untuk menghantar maklumat tentang produk dan tawaran baharu. Langganan dilakukan melalui prosedur pengesahan berganda (double opt-in): anda menerima e-mel dengan pautan pengesahan; anda hanya ditambah selepas pengesahan. Kami menyimpan masa langganan dan pengesahan serta alamat IP supaya dapat membuktikan langganan. Asas undang-undang ialah persetujuan anda (Art. 6 (1) (a) GDPR, § 7 (2) No. 2 Akta Persaingan Tidak Adil Jerman, UWG). Anda boleh berhenti melanggan surat berita pada bila-bila masa melalui pautan berhenti melanggan dalam setiap e-mel atau dengan menghantar mesej ke info@cryonos.shop.
Untuk penghantaran, kami menggunakan aplikasi Shopify "Messaging" (Shopify International Limited, lihat bahagian 3). Shopify memproses, bagi pihak kami, alamat e-mel anda dan, melainkan anda membantah, maklumat tentang sama ada dan bila e-mel dibuka serta pautan mana yang diklik, supaya kami dapat menambah baik surat berita.
Kami boleh menghantar maklumat tentang produk serupa kami sendiri kepada pelanggan sedia ada melalui e-mel walaupun tanpa persetujuan nyata (§ 7 (3) UWG). Anda boleh membantah perkara ini pada bila-bila masa tanpa menanggung kos selain kos penghantaran mengikut kadar asas.
14. Statistik dan analisis kedai
Shopify menghasilkan statistik untuk kami tentang penggunaan kedai (cth. paparan halaman, asal pelawat, jualan, istilah carian). Setakat mana kuki atau teknologi serupa yang tidak perlu dari segi teknikal digunakan untuk tujuan ini, ia hanya berlaku dengan persetujuan anda (kategori "Statistik"). Kami juga menggunakan aplikasi Shopify "DataChamp" untuk menganalisis data kedai. Carian produk dan penapis disediakan melalui aplikasi Shopify "Search & Discovery"; pertanyaan carian dianalisis untuk menambah baik hasil. Asas undang-undang: Art. 6 (1) (a) GDPR atau, setakat mana tiada akses kepada peranti terminal, Art. 6 (1) (f) GDPR.
Google Analytics 4: Dengan persetujuan anda (kategori “Statistik”), kami menggunakan Google Analytics 4, perkhidmatan analitik web daripada Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics menetapkan kuki dan merekodkan cara anda menggunakan kedai kami, cth. halaman yang dilihat, masa yang diluangkan, sumber lawatan, peranti dan pelayar, anggaran lokasi dan interaksi seperti carian, pencari produk, senarai pantau, troli dan pembelian. Google Analytics 4 tidak menyimpan alamat IP. Analisis adalah secara nama samaran; isyarat Google dan penggunaan data untuk pengiklanan yang diperibadikan dinyahaktifkan. Google memproses data bagi pihak kami (Art. 28 GDPR). Pemindahan ke Amerika Syarikat adalah mungkin; ia berdasarkan EU-US Data Privacy Framework. Data dipadamkan selepas 14 bulan. Tanpa persetujuan, kedai kami tidak menghantar sebarang data analitik kepada Google. Asas undang-undang: Art. 6 (1) (a) GDPR, § 25 (1) TDDDG. Anda boleh menarik balik persetujuan anda pada bila-bila masa melalui “Tetapan kuki”. Privasi: https://policies.google.com/privacy
15. Pemasaran dan pengiklanan
Kami boleh menggunakan saluran jualan dan fungsi pemasaran Shopify untuk menarik perhatian kepada produk kami dan untuk mengukur kejayaan pengiklanan. Dalam hal ini, maklumat tentang lawatan anda (cth. produk yang dilihat, troli, pembelian, pengecam yang dipendekkan atau dicincang) boleh dihantar kepada penyedia pengiklanan. Ini hanya berlaku jika anda telah bersetuju dengan kategori "Pemasaran" dalam sepanduk persetujuan (Art. 6 (1) (a) GDPR, § 25 (1) TDDDG). Anda boleh menarik balik persetujuan anda pada bila-bila masa melalui "Tetapan kuki".
- Google (saluran Google & YouTube, Google Ads, Google Merchant Center): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Pemindahan ke Amerika Syarikat adalah mungkin; ia berdasarkan EU-US Data Privacy Framework. Privasi: https://policies.google.com/privacy
- Meta (saluran Facebook & Instagram, Meta Pixel/Conversions API): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. Pemindahan ke Amerika Syarikat adalah mungkin; ia berdasarkan EU-US Data Privacy Framework. Setakat mana kami ialah pengawal bersama dengan Meta, perjanjian menurut Art. 26 GDPR telah dimeterai. Privasi: https://www.facebook.com/privacy/policy
- TikTok (saluran TikTok, TikTok Pixel): TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Ireland. Pemindahan ke negara ketiga (termasuk Amerika Syarikat dan China) adalah mungkin; ia berdasarkan klausa kontrak standard EU. Privasi: https://www.tiktok.com/legal/privacy-policy-eea
- Shopify Marketing, Shopify Audiences, aplikasi Shop: Shopify boleh menggunakan data tentang pembelian dan lawatan untuk membentuk khalayak pengiklanan dan untuk menyediakan fungsi merentas kedai (cth. aplikasi Shop). Setakat mana Shopify sendiri bertanggungjawab, notis privasi Shopify terpakai.
16. Pencari produk dan senarai pantau
Pencari produk dan senarai pantau berfungsi dalam pelayar anda. Pilihan anda dalam pencari produk disimpan dalam storan setempat pelayar anda (localStorage) dan tidak dihantar kepada kami atau pihak ketiga selagi anda tidak menghantar permintaan. Senarai pantau disimpan dalam storan setempat pelayar anda (localStorage). Apabila anda membuka halaman senarai pantau, pelayar anda memuatkan data produk bagi item yang disimpan daripada pelayan kedai kami (Shopify). Senarai pantau tidak dikaitkan dengan diri anda, tidak disimpan oleh kami dan tidak dihantar kepada pihak ketiga. Anda boleh memadamkan data ini pada bila-bila masa melalui tetapan pelayar anda. Asas undang-undang: § 25 (2) No. 2 TDDDG (fungsi yang diminta secara nyata oleh pengguna).
17. Fon, kandungan dan benaman
Kami memuatkan fon dan imej melalui rangkaian penghantaran kandungan Shopify (cdn.shopify.com, fonts.shopifycdn.com). Kami tidak membenamkan fon daripada pelayan Google.
Sesetengah artikel blog mungkin mengandungi kandungan terbenam daripada alat blog terdahulu (cth. kad produk). Kandungan ini juga disampaikan melalui Shopify.
Setakat mana kami membenamkan video atau peta daripada penyedia luar (cth. YouTube, Google Maps), kami hanya memuatkannya selepas persetujuan atau klik anda. Penyedianya ialah Google Ireland Limited (lihat bahagian 15).
18. Pemprosesan pesanan dan sandaran data
Untuk memproses sebut harga, pesanan, penghantaran dan invois, kami menggunakan portal pesanan kami sendiri. Ia mengakses data pelanggan dan pesanan yang disimpan di kedai kami melalui antara muka. Selain itu, ia menyimpan maklumat yang diperlukan untuk pemprosesan, contohnya orang hubungan, alamat pengebilan dan penghantaran, sebut harga, pengesahan pesanan, nota penghantaran dan invois, serta nombor siri peranti yang dihantar. Portal pesanan dikendalikan pada pelayan netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Jerman, di pusat data di Jerman. Kami menghantar e-mel daripada portal pesanan melalui peti mel kami di STRATO (bahagian 6).
Untuk melindungi daripada kehilangan data, kami menyimpan salinan sandaran tersulit bagi data portal pesanan dan data kedai kami dengan Impossible Cloud GmbH, Friesenweg 12, 22763 Hamburg, Jerman, di pusat data di Kesatuan Eropah. Selain itu, kami membuat sandaran data kedai kami dengan aplikasi Shopify "Rewind Backups" daripada Rewind Software Inc., 333 Preston Street, Suite 200, Ottawa, Ontario K1S 5N4, Kanada. Bagi Kanada, terdapat keputusan kecukupan Suruhanjaya EU.
Kontrak menurut Art. 28 GDPR telah dimeterai dengan netcup dan Impossible Cloud. Asas undang-undang: Art. 6 (1) (b) GDPR (pelaksanaan kontrak), Art. 6 (1) (c) GDPR (kewajipan penyimpanan berkanun) serta Art. 6 (1) (f) GDPR dan Art. 32 GDPR (perlindungan daripada kehilangan data).
19. Aplikasi Shopify lain yang mempunyai akses kepada data kedai
Untuk mengendalikan kedai, kami menggunakan aplikasi Shopify lain yang boleh mengakses data kedai dalam skop fungsinya, contohnya untuk menyelenggara data produk, varian, terjemahan, artikel blog dan automasi (Shopify Flow). Atas permintaan, kami akan menyediakan senarai terkini aplikasi yang digunakan, termasuk penyedianya. Asas undang-undang: Art. 6 (1) (b) dan (f) GDPR.
20. Penerima dan pemindahan ke negara ketiga
Penerima data anda ialah penyedia perkhidmatan yang dinamakan dalam dasar ini, setakat yang perlu untuk tujuan masing-masing, serta pihak berkuasa, setakat mana kami diwajibkan oleh undang-undang (cth. pihak berkuasa cukai, kastam). Kontrak menurut Art. 28 GDPR telah dimeterai dengan penyedia perkhidmatan yang memproses data bagi pihak kami.
Pemindahan ke negara di luar EU atau EEA hanya berlaku jika terdapat keputusan kecukupan Suruhanjaya EU (cth. Kanada, Switzerland, United Kingdom, Amerika Syarikat bagi syarikat yang diperakui di bawah EU-US Data Privacy Framework), terdapat perlindungan yang sesuai (khususnya klausa kontrak standard EU) atau pemindahan itu perlu untuk pelaksanaan kontrak dengan anda (Art. 49 (1) (b) GDPR, cth. penghantaran ke negara ketiga).
21. Tempoh penyimpanan
Kami menyimpan data peribadi hanya selama yang perlu untuk tujuan masing-masing. Selepas itu, data dipadamkan melainkan kewajipan penyimpanan berkanun menghalangnya. Dokumen yang berkaitan di bawah undang-undang perdagangan dan cukai (cth. invois, baucar perakaunan) disimpan menurut § 257 HGB dan § 147 Kanun Fiskal Jerman (AO) sehingga lapan atau sepuluh tahun; surat perdagangan dan perniagaan selama enam tahun. Kuki dan entri dalam storan setempat kekal disimpan sehingga tamat tempoh atau anda memadamkannya. Kami menyimpan data surat berita sehingga anda berhenti melanggan, dan bukti persetujuan sehingga tiga tahun selepas itu.
22. Menghubungi kami melalui WhatsApp
Anda boleh menghubungi kami melalui perkhidmatan pemesejan WhatsApp di nombor +49 6781 932930. Penyedianya ialah WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland (“WhatsApp”), sebuah syarikat kumpulan Meta.
Integrasi di laman web kami. Laman web kami hanya mengandungi pautan ke WhatsApp. Tiada skrip atau kandungan daripada WhatsApp atau Meta dimuatkan. Data hanya dipindahkan ke WhatsApp apabila anda mengklik pautan dan WhatsApp dibuka. Penggunaan WhatsApp adalah secara sukarela; anda sentiasa boleh menghubungi kami melalui e-mel, telefon atau borang hubungan kami sebagai gantinya.
Data yang kami proses. Apabila anda menghantar mesej kepada kami melalui WhatsApp, kami memproses nombor telefon bimbit anda, nama profil WhatsApp anda dan, jika berkenaan, gambar profil anda, kandungan mesej anda dan sebarang fail yang anda hantar kepada kami (contohnya foto plat jenis peranti anda), serta masa komunikasi.
Tujuan dan asas undang-undang. Kami memproses data ini untuk menjawab pertanyaan anda. Jika pertanyaan anda berkaitan dengan pembentukan atau pelaksanaan kontrak, seperti sebut harga, pesanan, permintaan alat ganti atau servis, asas undang-undang ialah Art. 6(1)(b) GDPR. Dalam semua kes lain, asas undang-undang ialah kepentingan sah kami terhadap komunikasi yang pantas dan mudah melalui saluran yang anda pilih (Art. 6(1)(f) GDPR). Kami tidak menghantar iklan melalui WhatsApp.
Pemprosesan oleh WhatsApp. WhatsApp memproses data sebagai pengawal bebas di bawah termanya sendiri, termasuk metadata komunikasi seperti nombor telefon, maklumat peranti dan cap masa. Menurut WhatsApp, kandungan mesej disulitkan hujung ke hujung. Maklumat lanjut: https://www.whatsapp.com/legal/privacy-policy-eea
Pemindahan ke negara ketiga. Data boleh dipindahkan kepada syarikat kumpulan Meta di Amerika Syarikat. Meta Platforms, Inc. diperakui di bawah EU-US Data Privacy Framework; pemindahan itu berdasarkan keputusan kecukupan Suruhanjaya Eropah (Art. 45 GDPR). Jika ini tidak terpakai, pemindahan itu berdasarkan klausa kontrak standard Suruhanjaya Eropah (Art. 46(2)(c) GDPR).
Penyimpanan. Kami memadamkan sejarah sembang dan sebarang fail yang dihantar setelah pertanyaan anda selesai dikendalikan sepenuhnya, selewat-lewatnya 6 bulan selepas hubungan terakhir, melainkan kewajipan penyimpanan berkanun terpakai (contohnya bagi surat-menyurat perniagaan di bawah § 257 Kanun Perdagangan Jerman dan § 147 Kanun Fiskal Jerman). Kandungan yang diperlukan untuk kontrak dipindahkan ke rekod pesanan kami.
Hak anda. Hak anda sebagai subjek data, khususnya hak anda di bawah Art. 21 GDPR untuk membantah pemprosesan berdasarkan Art. 6(1)(f) GDPR, dinyatakan dalam bahagian 24 dasar privasi ini.
23. Pautan ke rangkaian sosial dan halaman syarikat kami
23.1 Pautan di laman web kami. Laman web kami mengandungi pautan ke kehadiran kami di Facebook dan Instagram. Ini ialah pautan ringkas dengan ikon kami sendiri; kami tidak menggunakan pemalam, skrip atau kandungan terbenam daripada perkhidmatan ini. Oleh itu, tiada data dipindahkan kepada Meta apabila anda melawat laman web kami. Hanya apabila anda mengklik pautan, anda dibawa ke platform berkenaan, di mana terma privasi penyedia terpakai. Penyedia kedua-dua perkhidmatan ialah Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland (“Meta”).
23.2 Halaman syarikat kami di Facebook dan Instagram. Kami mengendalikan halaman syarikat di Facebook dan Instagram untuk memaklumkan tentang produk dan perkhidmatan kami serta untuk terus berhubung dengan bakal pelanggan dan pelanggan. Asas undang-undang ialah kepentingan sah kami terhadap perhubungan awam yang moden (Art. 6(1)(f) GDPR).
Apabila anda melawat halaman kami, Meta mengumpul data tentang penggunaan anda dan memberikan kami statistik tanpa nama (“Page Insights”). Kami dan Meta ialah pengawal bersama bagi pemprosesan ini (Art. 26 GDPR). Kami telah memeterai perjanjian pengawal bersama dengan Meta (“Page Insights Controller Addendum”), yang menetapkan bahawa Meta bertanggungjawab untuk memberikan anda maklumat penting dan untuk memenuhi hak anda sebagai subjek data: https://www.facebook.com/legal/terms/page_controller_addendum. Kami tidak mempunyai pengaruh ke atas pemprosesan lanjut oleh Meta. Anda boleh melaksanakan hak anda terhadap Meta dan terhadap kami; jika perlu, kami memajukan permintaan kepada Meta.
Mesej yang anda hantar kepada kami melalui Facebook atau Instagram diproses untuk menjawab pertanyaan anda (Art. 6(1)(b) atau (f) GDPR) dan dipadamkan seperti yang diterangkan di bawah 22.
Maklumat lanjut: dasar privasi Meta https://www.facebook.com/privacy/policy dan maklumat tentang Page Insights https://www.facebook.com/legal/terms/information_about_page_insights_data
23.3 Pemindahan ke negara ketiga. Meta boleh memindahkan data ke Amerika Syarikat. Meta Platforms, Inc. diperakui di bawah EU-US Data Privacy Framework (Art. 45 GDPR); jika ini tidak terpakai, Meta menggunakan klausa kontrak standard Suruhanjaya Eropah (Art. 46(2)(c) GDPR).
23.4 Pautan ke X dan LinkedIn; halaman syarikat kami. Laman web kami juga mengandungi pautan ke kehadiran kami di X (dahulunya Twitter) dan LinkedIn. Ini ialah pautan ringkas dengan ikon kami sendiri; tiada pemalam, skrip atau kandungan terbenam dimuatkan, dan tiada data dipindahkan kepada penyedia ini apabila anda melawat laman web kami. Hanya apabila anda mengklik pautan, anda dibawa ke platform berkenaan, di mana terma privasi penyedia terpakai.
Bagi pengguna di EU, X disediakan oleh Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland. Dasar privasi: https://x.com/en/privacy. LinkedIn disediakan bagi pengguna di EU oleh LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. Dasar privasi: https://www.linkedin.com/legal/privacy-policy
Kami mengendalikan halaman syarikat di X dan LinkedIn untuk memaklumkan tentang produk dan perkhidmatan kami serta untuk terus berhubung dengan bakal pelanggan, pelanggan dan rakan kongsi. Asas undang-undang ialah kepentingan sah kami terhadap perhubungan awam yang moden (Art. 6(1)(f) GDPR). Kami dan LinkedIn ialah pengawal bersama bagi analisis statistik lawatan ke halaman LinkedIn kami (Page Analytics) (Art. 26 GDPR); perjanjian itu boleh didapati di sini: https://legal.linkedin.com/pages-joint-controller-addendum. Kami tidak mempunyai pengaruh ke atas pemprosesan lanjut oleh penyedia. Mesej yang anda hantar kepada kami melalui platform ini diproses untuk menjawab pertanyaan anda (Art. 6(1)(b) atau (f) GDPR) dan dipadamkan seperti yang diterangkan di bawah 22.
Penyedia boleh memindahkan data ke Amerika Syarikat. Jika penyedia berkenaan diperakui di bawah EU-US Data Privacy Framework, pemindahan itu berdasarkan keputusan kecukupan Suruhanjaya Eropah (Art. 45 GDPR); jika tidak, berdasarkan klausa kontrak standard (Art. 46(2)(c) GDPR).
24. Hak anda
Anda mempunyai hak akses (Art. 15 GDPR), pembetulan (Art. 16), pemadaman (Art. 17), sekatan pemprosesan (Art. 18), kemudahalihan data (Art. 20) dan hak untuk menarik balik persetujuan pada bila-bila masa dengan kesan untuk masa hadapan (Art. 7 (3) GDPR).
Hak untuk membantah (Art. 21 GDPR): Setakat mana kami memproses data berdasarkan kepentingan sah kami (Art. 6 (1) (f) GDPR), anda boleh membantah pada bila-bila masa atas alasan yang berkaitan dengan situasi khusus anda. Anda boleh membantah pemprosesan untuk tujuan pemasaran langsung pada bila-bila masa tanpa memberikan alasan.
Untuk berbuat demikian, sila hubungi info@cryonos.shop secara tidak rasmi.
Anda juga berhak mengemukakan aduan kepada pihak berkuasa penyeliaan perlindungan data. Pihak berkuasa yang bertanggungjawab ke atas kami ialah: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Jerman, www.datenschutz.rlp.de.
25. Kewajipan memberikan data, tiada pembuatan keputusan automatik
Pemberian data yang ditanda sebagai wajib semasa pembayaran adalah perlu untuk memeterai kontrak; tanpanya kami tidak dapat melaksanakan pesanan. Kami tidak menggunakan pembuatan keputusan secara automatik semata-mata, termasuk pemprofilan, dalam erti kata Art. 22 GDPR. Penyedia perkhidmatan pembayaran seperti Klarna atau PayPal boleh membuat keputusan kredit automatik atas tanggungjawab mereka sendiri; maklumat tentang perkara ini boleh didapati dalam notis privasi mereka.
26. Keselamatan
Laman web disulitkan sepenuhnya melalui TLS. Kami dan penyedia perkhidmatan kami mengambil langkah teknikal dan organisasi untuk melindungi data anda daripada kehilangan, manipulasi dan akses tanpa kebenaran.
27. Perubahan
Kami akan meminda dasar privasi ini jika perkhidmatan kami atau kedudukan undang-undang berubah. Versi yang diterbitkan di halaman ini adalah yang terpakai.