01数据控制者
17 movement Karol Gierlach，Jasienica Rosielna 475, 36-220 Jasienica Rosielna, 波兰，税号 PL6861698689，contact@bimmerstart.com。如对个人数据有疑问，请通过此地址联系。
02我们使用的数据
您的电子邮件用于发送登录验证码和订单更新。我们会存储 VIN、您在付款或选择设备时提供的国家、语言、时区、电话号码、Stripe 付款标识符和状态、预约详情、同意记录及变更历史。我们不会存储银行卡号或 CVC。表单要求的数据（包括您的电话号码）是订立和履行合同所必需的；我们会使用您的电话号码就安装事宜与您联系。您的国家信息有助于我们提供合适的设备信息。如果您留下评价，我们还会存储评价部分所述的评价数据。
03目的和法律依据
我们为履行合同或在订立合同前采取措施而处理订单、账户、付款和预约数据，法律依据为 GDPR 第 6(1)(b) 条。税务和会计义务基于法律义务，即第 (c) 项。安全保障、防止滥用和法律主张基于合法利益，即第 (f) 项。我们不会将订单数据用于营销或自动化用户画像。评价请求邮件、发布评价以及使用客户视频的法律依据为您的同意（第 6(1)(a) 条），您可以随时撤回该同意。
04服务提供商
Stripe 处理付款，Resend 发送交易类电子邮件，AnyDesk 提供由您批准的远程会话。Discord 用于向操作人员发送私密通知，其中包含订单参考编号、VIN 和状态。通过 WhatsApp 进行的通信还受其自身政策约束。基础设施和会计服务提供商会收到履行各自职责所需的信息。我们不会出售个人数据。外部设备商店链接由您自行打开；我们不会向这些商店发送您的 VIN 或账户数据。Discord Inc.（美国）还会接收您同意发布的评价和经审核通过的视频，并在我们的公开 Discord 频道中展示。
05数据传输和保留
服务提供商可能在欧洲经济区以外处理数据，并采用适用于该提供商的保障措施，包括标准合同条款和适用的充分性决定。详情请参阅其隐私政策。我们会保留订单记录，用于履行服务、遵守规定的会计保存期限，并在处理法律主张所需的期间内保留。登录验证码在 10 分钟后失效；系统会通过定期清理任务从服务数据库中删除已过期的验证码和会话。已发布的评价和经审核通过的视频会传输至美国，由 Discord Inc. 接收。客户视频存储在我们位于欧盟的服务器上，直至许可终止或您要求我们删除。
06您的权利
您可以申请访问、更正、删除、限制处理和数据可携带；当我们基于合法利益处理数据时，您也可以提出异议。您可以向数据保护机构投诉，包括波兰的 UODO。要行使您的权利，请向数据控制者发送电子邮件。依法必须保留的数据不适用删除要求。
07Cookie
必要的 bs_store_session Cookie 可使您保持登录状态最长七天。JavaScript 无法访问该 Cookie，它仅会发送至商店 API。此版本网站不使用广告 Cookie 或跟踪像素。退出登录会删除该会话。
08可选的广告效果衡量
如果您允许营销浏览器存储文件，我们会使用 Meta Pixel 和 Conversions API 来衡量页面浏览、产品浏览、WhatsApp 点击、结账、购买和预约情况。Meta 可能会收到浏览器存储文件和点击标识符、IP 地址、浏览器信息、页面路径、事件时间、购买金额，以及经过哈希处理的电子邮件地址和电话号码。哈希处理不会使这些数据匿名化。我们不会发送您的 VIN 或远程访问代码。您的选择将保存 180 天，并可在页脚的浏览器存储设置中更改。撤回同意后，后续事件将停止发送，等待发送的数据也会被取消。未发送的事件数据将在 36 小时后过期；发送记录会保留 30 天。Meta 将根据其隐私政策处理收到的数据，该政策也说明了国际数据传输事宜。 Google Ads 还会衡量 WhatsApp 点击和已付款购买。它接收广告标识符、浏览器数据，以及不直接表明个人身份的交易标识符、购买金额和币种。本集成不会向 Google 发送 VIN、联系方式或远程访问代码。
09评价、评价请求和视频
评价请求：如果您在结账时勾选了可选复选框，我们会使用您的电子邮件和订单详情，在安装后最多发送 2 封邀请您评价的邮件，即一封请求和一封提醒。法律依据为您的同意（GDPR 第 6(1)(a) 条）。每封此类邮件都提供一键退订，您也可以通过电子邮件撤回同意。每位客户都会收到的完成通知邮件中包含一个简短的评分链接。评价：我们会存储您的评分、评论、显示名称、车型、国家、安装日期以及您所作同意的文本和版本，并将其与您的订单关联。如未同意公开发布，您的评价将保持私密。获得同意后，我们会在我们的 Discord 频道和网站上发布评分、评论、显示名称、车型、国家和安装日期（第 6(1)(a) 条）。您可以随时撤回此同意，届时我们会删除已发布的评价。在评价处于发布状态期间，以及为证明同意和处理法律主张所需的期间内，我们会保留评价。视频：您发送的视频（如您出现在视频中，包括您的肖像）存储在我们位于欧盟的服务器上，直至许可终止或您要求我们删除。经审核通过的剪短版本可能会发布在 Discord 以及许可中列明的其他渠道。欧洲经济区以外的接收方：已发布的评价和经审核通过的视频会发送给 Discord Inc.（美国），由其在 Discord 上公开展示。这属于向欧洲经济区以外的数据传输。Discord Inc. 参与 EU-U.S. Data Privacy Framework，该框架适用欧盟委员会 2023 年七月 10 日作出的充分性决定；Discord Inc. 同时还使用标准合同条款。撤回同意不影响撤回前所进行处理的合法性。
Stripe · Resend · Discord · AnyDesk · WhatsApp · Meta · Google · UODO