隐私政策

隐私政策

（自 2019 年 11 月 11 日起生效，最后修订于 2023 年 8 月 1 日）

https://shelly.com/ 网站及其所有子域名和子页面，包括但不限于 https://shelly.com/ 以及任何用于在线销售、营销和促销活动、竞赛、调查等的子页面（“网站”），构成 Shelly™ 品牌产品的官方互联网页面和在线商店。网站提供 Shelly 系列产品信息、在线购买功能，以及有关 Shelly 设备的技术支持。与网站及其功能的交互可能涉及为不同目的处理各种类型的数据。

个人数据控制者为 Shelly Europe Ltd.（原公司名称 Allterco Robotics EOOD），统一识别码（UIC）：202320104，注册地址和办公地址为：保加利亚索非亚市 Cherni Vrah Blvd. 103 号。

数据保护官将回复您有关个人数据处理和保护的所有问题。您可以通过以下电子邮箱联系其：dpo@shelly.com

可被处理数据的数据主体——访问网站和/或以任何方式与网站互动的个人，包括但不限于提交购买订单、提交支持请求等的消费者或法人实体代表（“客户”）。

Shelly Europe Ltd. 作为网站管理员，主要出于以下目的处理个人数据：提供和推广 Shelly 品牌设备；处理和配送订单；协助设备用户获得有关设备和网站激活、维护及服务的技术支持。

有关我们处理的数据类型、目的和方式的更多信息，请阅读下文。

通过网站提交订单即构成订立商品购买远程合同的要约。我们出于订立合同及履行合同的目的处理个人数据。

---

我们处理的个人数据类型

基于合同和合同前基础，为处理订单及配送之目的：

1.1. 与下单人（客户）相关的数据：

姓名；
配送地址；
电话号码；
电子邮箱地址；
IP 地址；
账户数据（适用于已注册客户）

1.2. 付款数据（根据首选付款方式）

通过银行付款的数据（银行转账或银行卡付款）；
通过 PayPal 账户付款的数据；

基于法律基础，在付款需要开具会计文件时：

1.3. 根据《增值税法》规定的会计数据：

客户全名，当客户为个人时；或代表姓名，当下单人为法人实体时，但在商业登记处登记的法定代表人除外；
增值税识别号。

基于合法利益，为向您提供与未来或当前订单、设备和服务使用相关的必要行政和技术支持，以及维持网站及其功能的可用性、可访问性和不中断运行：

1.4. 消费者数据：

联系电话；
电子邮箱地址；
呼叫中心通话记录；
与联系中心的聊天对话；
订单详情；

1.5. 设备数据：

Shelly 设备型号和序列号；
ID（Shelly 产品唯一编号）；
存储在 Shelly 设备上的信息（仅当消费者在未提前删除数据的情况下将设备交付维修店时）。

1.6. 用户数据：

IP 地址；

基于明确同意，用于以下目的：

创建和管理账户；在网站注册并非强制要求的情况下，创建账户是客户自由选择的事项，用于跟踪和管理其订单：

1.7. 账户数据：

姓名；
电子邮箱地址；
电话号码；
密码；
所选产品列表；
客户输入的配送地址和发票地址列表；
订单历史；
个人资料访问历史；
已下载的应用程序；
折扣优惠券；
付款列表（不包含交易数据）；
已退款金额列表，适用于退回或取消订单；
发布反馈/评论；
接收直接营销信息，包括个性化优惠、促销活动和其他营销活动。

1.8. 用户数据

电子邮箱地址；

参与竞赛、营销活动和营销调查：

1.9. 用户数据

电子邮箱地址；
姓名；
地址（如提供奖品/礼品并用于配送）；
电话号码（如提供奖品/礼品并用于配送）；
为特定竞赛、活动或调查之目的可能特别要求的任何其他个人信息。

Shelly Europe Ltd. 基于合法利益，将销售数据处理为去个人化的匿名数据，用于商业分析：

1.10. 匿名数据

网站总访问次数的统计信息，以及确定进入网站的流量来源、已完成配送、已受理的协助请求和投诉；
改进 Shelly Europe Ltd. 提供的服务和产品。

---

2. 个人数据处理目的：

2.1. 与客户相关的数据，用于以下目的：

接收、处理和履行购买订单；
通过快递或邮政服务配送至订单中填写的配送地址，或由下单人通过呼叫中心或订单表格额外提供的地址；
开具发票和付款处理（包括货到付款）；
就所下订单及后续配送与下单人联系；
发送有关订单状态和配送相关问题的通知；
提供优惠券代码；
在您明确同意的情况下，发送直接营销和广告通知，包括通过电子邮件或短信提供有关新产品和/或服务以及与合作伙伴联合促销的信息；
提供保修服务；
处理与网站所提供产品和服务相关的咨询；
处理订单流程，并在技术中断情况下恢复订单流程，同时确保网站及通过网站提供服务的安全性；
提供与行政或司法程序中检查或保护合法利益相关的信息；
改进服务；
提供有关服务和产品的信息，包括订单相关信息，通过呼叫中心或聊天渠道接收信号和投诉；
在需要排除技术故障时提供支持和保修服务，包括通过呼叫中心电话或聊天渠道远程提供支持；
在提供维修服务时，通过电子邮件验证或短信验证，确保与您的个人资料和 Shelly 设备相关的数据访问安全；
处理已提交的投诉、请求、信号和法定索赔；
改进服务体验。

2.2. 付款数据，用于以下目的：

在法律要求或下单人明确要求时，开具包含法律规定必要信息的会计文件（发票）；
证明通过银行、PayPal 或货到付款方式完成的入账付款；
处理与行使取消权、投诉、赔偿等相关的付款。

2.3. 用户数据，用于以下目的：

在您明确同意的情况下进行直接营销，包括个性化优惠，并通过电子邮件或短信提供有关新产品和/或服务的信息；
管理和执行竞赛、营销活动和营销调查；
在您明确同意的情况下，与我们的合作伙伴进行联合促销/营销活动/竞赛等的直接营销和管理。

2.4. 设备数据，用于以下目的：

提供维修和维护服务，以确保产品和应用程序正常运行，包括远程服务。为方便客户，并在设备和应用程序允许的范围内，可能远程解决与其运行相关的技术问题。没有相关设备数据，则无法进行远程诊断；
在我们的服务中心现场提供设备维修服务；
处理已提交的投诉、请求、信号和法律索赔。

2.5. 个人资料数据，用于以下目的：

提供订单跟踪和管理信息；
提供折扣优惠券（优惠码）；
直接营销，包括个性化优惠（当账户所有者已同意接收此类营销通知时）；
提供新的、更好的产品和服务，并根据客户的个体需求进行定制。

2.6. 匿名数据，用于以下目的：

对网站总访问次数、已完成配送、已受理的协助请求和投诉进行统计分析；
分析消费者使用设备和应用程序时的体验，以便根据消费者期望进行改进。

---

我们向其提供您个人数据的第三方：

快递公司和邮政服务机构，用于配送通过网站确认的订单及处理相关付款；

支付服务供应商，用于完成付款，或在行使取消产品购买权时退还款项，以及根据法律要求用于会计目的；

呼叫（联系）中心，帮助我们在应用程序和设备的使用、设置及运行出现问题时为您提供协助，并用于处理配送申请、回复咨询和在订单提交时发送通知；

各领域顾问，用于保护我们在维护和改进服务质量、遵守法律要求、在司法和行政程序中保护合法权利和利益，以及财务和会计报告方面的合法利益；

国家机构和主管部门，用于其根据法律要求和限制进行的检查；

与 Shelly Europe Ltd. 有关联的人员，用于共享技术和人力资源、公司转型及其他相关事项；

营销机构以及用于发送营销和广告信息的服务供应商；

提供在线技术解决方案的服务商，用于确保网站正常运行和维护；

Shelly Europe Ltd. 所属同一经济集团内的子公司和关联公司，基于共享的技术和行政资源进行处理。

对于个人用户，我们要求并监督上述第三方采取所有技术和组织措施，以保护此类数据。

---

数据处理期限如下：

4.1.

为订立和履行远程销售合同之目的而处理的数据——按照保加利亚法律规定的提出法律索赔的时效期限保存；

4.2.

为会计目的处理的数据——按照保加利亚法律规定保存；

4.3.

基于同意提供的数据——保存至客户通过书面申请向 Shelly Europe Ltd. 撤回同意为止，申请可发送至 support@shelly.cloud。对于直接营销和广告的同意，您可以点击电子邮件中的 “unsubscribe” 链接，或发送电子邮件至 support@shelly.cloud 撤回同意。您也可以随时通过账户选项在线撤回同意（如适用）。

4.4.

账户中及与账户相关的数据——保存至客户删除其账户为止。

上述期限届满后，数据将被删除，且无法恢复或继续使用。只有在上述期限届满之日存在未决的司法、行政或审前程序时，数据才不会被删除，并将继续仅为保护我们的合法权利和利益或履行法律义务之目的被处理，直至根据程序类型通过最终且不可上诉的决定完成该程序。

---

您关于个人数据享有的权利：

5.1. 访问权，包括获取正在处理数据副本的权利：

您有权随时要求获取我们存储的有关您个人数据的信息。您可以联系我们，并在提交书面请求且证明身份后，我们将向您提供您的数据。

如果您已注册账户，也可以通过账户选项行使此权利。

5.2. 更正不准确个人数据的权利

如果您的个人数据不准确，您有权要求更正，包括补充不完整的个人数据。您可以通过移动应用程序中的个人资料执行此操作，或在适当证明身份后，通过书面请求联系我们。

如果您已注册账户，也可以通过账户选项行使此权利。

5.3. 删除权（“被遗忘权”），适用于以下情况：

不再需要处理；
当处理基于同意时，撤回同意；
数据被非法处理；
存在删除的法定义务；

被遗忘权并非绝对权利，在法律规定的情况下可能无法实现。该权利的行使需适当证明您的身份。

如果您已注册账户，也可以通过账户选项行使此权利。

5.4. 限制处理权，适用于以下情况：

数据真实性存在争议，且需要在核实真实性期间限制处理；或
数据处理没有法律依据，但您希望限制其处理，而非删除；或
数据对于确立、行使或保护您的个人法律索赔是必要的；或
您已对数据处理提出异议，且正在核查控制者的处理依据是否合法；

在更正、删除或限制处理的情况下，我们将通知已披露个人数据的每一位接收方，除非无法通知或需要付出不成比例的努力。

5.5. 机器可读数据转移权

当我们基于您的同意或合同依据，以自动化方式处理您的个人数据时，您有权以结构化、广泛使用且机器可读的格式接收您的数据副本。数据将直接提供给您，或在您要求且技术上可行的情况下，提交给您选择的另一控制者。

如果您已注册账户，也可以通过账户选项行使此权利。

5.6. 反对基于合法利益处理的权利：

您有权反对基于控制者合法利益对您的个人数据进行处理。除非能够证明存在优先于您的利益和权利的有力法律依据，或因司法争议及其他诉讼相关或非诉讼相关行为需要，Shelly Europe Ltd. 将不会继续处理您的个人数据。

5.7. 反对直接营销的权利：

您有权反对接收营销通信，包括出于直接营销目的进行的画像和分析。

5.8. 向个人数据保护委员会或欧盟成员国监管机构投诉的权利

您有权向个人数据保护委员会，或您惯常居住地、工作地或涉嫌侵权行为发生地所在欧盟成员国的监管机构提出投诉。

5.9. 撤回已授予同意的权利。

直接营销和广告同意——通过向直接营销和广告通信中所列的取消地址发送通知，或使用您的账户选项撤回；
访问应用程序个人资料的同意——通过更改应用程序访问密码撤回；
注册和维护账户的同意——通过删除账户撤回。

撤回同意后，针对所述目的处理相应类型个人数据的行为将终止。撤回同意不影响撤回前基于同意进行处理的合法性。

除非另有说明，上述权利应通过 Shelly Europe Ltd. 所确定格式的书面请求行使。该格式可在控制者办公地址获取，或通过向数据保护官 dpo@shelly.com 发送询问后，以电子方式填写收到的电子表格。

我们将在收到您的书面请求之日起一个月内回复您的询问。如请求存在事实和/或法律复杂性，或控制者收到大量请求，该期限可延长两个月。

---

用于自动作出个人决定的方法，包括画像分析

我们不使用自动化算法和/或画像分析。

---

指向其他网站的链接

网站包含指向第三方网站的链接。Shelly Europe Ltd. 不对这些网站处理您的个人数据时所提供的保护承担责任。请您查阅这些网站上发布的相关政策，以了解其对您个人数据的保护以及其处理您个人数据所适用的依据。

---

Cookies

我们使用必要 Cookie 来确保网站正常运行。我们也希望设置可选的分析 Cookie，以帮助我们改进网站。除非您启用可选 Cookie，否则我们不会设置这些 Cookie。有关我们使用 Cookie 的更多详细信息，请参阅我们的 Cookie 政策。