隐私政策

1. 我们是谁

Hanjo International B.V.（下称"Hanjo""我们"）是本政策所述个人数据的控制者（controller），即由我们决定处理这些数据的目的和方式。

我们无须设立数据保护官（DPO），也未设立。所有隐私相关的问题、请求与投诉均寄送至上述联系方式，由我们管理层处理。

2. 本政策的适用范围

本政策适用于 shop.hanjointernational.nl 商城，涵盖注册、账户、商品目录、下单流程，以及我们就此向您发送的邮件。

本政策不适用于我们的企业官网 hanjointernational.com，也不适用于您通过商城内链接访问的第三方网站。

3. 我们收集哪些个人数据

我们收集以下几类数据。

• 注册数据 —— 公司名称、商会注册号与增值税号、贵司联系人的姓名/企业邮箱/电话，以及发票地址与收货地址。
• 资质文件 —— 您上传的营业执照、商业登记或同类文件，供我们确认您是企业采购方。我们仅出于审核注册的目的查看这些文件。请勿上传护照或身份证件：其上可能载有荷兰公民服务号码（BSN），我们无权处理该类号码（UAVG 第 46 条）。
• 账户数据 —— 您的密码（仅以单向哈希存储，我们从不持有可读形式）、语言偏好、您为同事创建的子账号、已保存的地址、心愿单以及购物车内容。
• 订单数据 —— 您订购的商品、数量与价格，所用的收货与发票地址，以及每笔订单的状态与历史。
• 通信偏好 —— 您是否订阅了我们的邮件通讯，以及您给出或撤回该同意时的日期、时间和 IP 地址。我们保留这些信息正是为了能够证明同意的存在，这是 GDPR Art. 7(1) 的要求。当您打开订阅邮件或点击其中的链接时，我们的订阅邮件服务（Wix）会代我们记录。
• 往来通信 —— 您通过联系表单或邮件发送给我们的内容，以及我们向您发送的事务性邮件（激活、密码重置、订单确认）的记录。
• 安全数据 —— 您的 IP 地址、浏览器 User-Agent，以及登录尝试、密码重置和账户激活的时间与结果。这些写入独立的安全日志，不写入您的客户档案。
• 使用数据 —— 见下方第 4 节。

数据来源：上述数据大多由您在注册或使用商城时自行提供。若由我们的销售团队为贵司开设账户，公司与联系人信息由贵司在双方业务往来中提供；随后我们会向所提供的联系邮箱发送激活邮件，由账户持有人自行设置密码。如您在 2026 年 9 月 29 日系统升级前已有账户，请见第 3A 节。

我们要求提供的注册数据是开立账户所必需的：如不提供，我们将无法为贵司开立账户。

我们不收集特殊类别数据（如健康、族裔或政治观点），也请您不要向我们提供。我们不收集犯罪记录数据。

3A. 2026 年 9 月 29 日的系统升级

2026 年 9 月 29 日，我们把网店更换为位于 shop.hanjointernational.nl 的新版本，访问 hanjointernational.nl 的网店页面会跳转至新地址。对您的数据负责的公司不变，仍是 Hanjo International B.V.。现有账户在新系统中继续使用，我们按与此前相同的目的和法律依据处理其数据（第 5 节）。

• 保留：您的登录邮箱和密码、公司信息、地址以及购物车内容。您照常登录即可。
• 升级前的订单仍然有效，并保留在我们的订单与财务记录中（第 10 节），但不会在新系统的账户中显示。如需了解，请联系您的销售。

您的密码仍仅以单向哈希存储（第 12 节），Hanjo 无人能够读取。如您希望，可随时在登录页通过"忘记密码？"设置新密码。

旧版网店已不再用于下单。其数据库仍存放在旧版的托管服务商处，仅限 Hanjo 访问，保留至 2027 年 9 月 29 日（系统升级后 12 个月），届时删除。

4. 使用数据及其记录方式

在您登录状态下，我们的服务器会记录您在商城中的关键操作 —— 登录与登出、加入购物车、提交订单、上传文件。对每一项，我们记录发生时间、由哪个账户及子账号执行、您当时使用的语言、涉及的商品或类别（如相关），以及经截断处理的 IP 地址。

这些记录发生在我们自己的服务器上，属于处理您请求的一部分，并非通过 Cookie、追踪像素、会话录制或第三方分析工具收集。

商城不使用分析类 Cookie、广告类 Cookie、追踪像素、社交媒体插件、会话录制或任何第三方分析服务。我们不会跨网站追踪您，不会从第三方购买或接收关于您的画像数据，也不会出售或出租您的数据。若我们今后引入任何在您设备上存储或读取数据的分析或营销技术，我们会先征求您的同意，并在此之前更新本政策。

在上述使用数据中，我们刻意不记录鼠标轨迹、按键输入、您尚未提交的表单内容、完整 IP 地址或原始 User-Agent 字符串。

5. 处理目的与法律依据

只有在 GDPR 提供依据时，我们才处理个人数据。下表列出每项目的及其所依据的条款。

凡以合法利益为依据的处理，我们均已将自身利益与您的权利和自由作了权衡，认为该处理是相称的 —— 尤其因为它仅限于您登录后在本平台上的商业使用、我们不会在其他站点追踪您，且您随时可以提出反对。您可以向我们索取该项评估的摘要。

6. Cookie 与您设备上的存储

商城仅使用为提供您所请求的服务而严格必要的存储，或仅因您主动要求才存在的存储。根据荷兰《电信法》（Telecommunicatiewet）第 11.7a 条，此类存储无需征得同意，因此商城不向您展示 Cookie 横幅。也没有别的需要您同意的东西：本站不存在任何广告、分析或第三方追踪技术。

7. 画像与自动化决策

我们会基于上述订单与使用数据，为每个企业账户构建一份有限的画像。它反映的是诸如某账户最常订购或浏览哪些商品类别、最近一次下单或登录距今多久、是否有商品被留在购物车中等信息。我们的销售团队据此决定跟进优先级，并使发给您的优惠信息与贵司业务更相关。

我们不会仅基于自动化处理对您作出产生法律效果或对您有类似重大影响的决定（GDPR Art. 22）。特别是，您的价格、授信与付款条件、以及订单是否被接受，绝不由该画像决定 —— 这些取决于贵司与我司之间的商业约定，并由我们的员工审核。

该画像仅由您在商城内产生的数据以及您在我们这里的订单历史构建，不与来自其他网站或数据经纪商的您的数据相结合，也不会在 Hanjo 之外共享。

您随时可以对此提出反对 —— 见第 11 节。一旦您提出反对，我们即停止将您的数据用于此目的。

8. 我们与谁共享您的数据

我们不出售、不出租个人数据，也不为他人的营销目的共享数据。我们仅在以下接收方确有需要的范围内与其共享。

每一家代表我们处理个人数据的供应商，都签署了 GDPR Art. 28 所要求的书面数据处理协议，据此他们只能按我们的指示行事并须保障数据安全。

9. 向 EEA 以外的传输

在可能的情况下，我们把个人数据保留在欧洲经济区内。我们的服务器、数据库与 ERP 系统均位于 EEA。

第一类例外是邮件。由于我们通过 Google Workspace 发送事务性邮件，邮件内容与收件地址可能被 EEA 以外（包括美国）访问。该项传输受欧盟委员会针对"欧盟—美国数据隐私框架"的充分性认定保护，并另有委员会的标准合同条款（SCC）作为保障。您可以向我们索取具体保障措施的说明。

第二类例外是从中国远程访问。我们有一位销售助理在中国远程办公，其在工作中可以访问我们内部系统中的客户数据。该等访问构成向欧盟委员会未作出充分性认定的国家传输个人数据，在欧盟委员会标准合同条款（SCC）下进行，并已结合对实际保护水平的评估（传输影响评估，TIA）。该助理只能看到分配给其本人的客户。

第三类例外是我们的订阅邮件服务。订阅邮件通过 Wix.com Ltd. 发送，该公司位于以色列（欧盟委员会已对该国作出充分性认定），数据存储于爱尔兰和美国。涉及在美国的处理时，受"欧盟—美国数据隐私框架"及委员会标准合同条款保护。

10. 我们保留数据多久

我们保留个人数据的时间不超过所需。除非法律要求更长期限，或为提出、行使、抗辩法律主张所必需，否则适用下列期限。

11. 您的权利

根据 GDPR，您对自己的个人数据享有以下权利。

• 访问权 —— 知悉我们是否处理与您有关的数据，并获取其副本（Art. 15）。
• 更正权 —— 要求更正不准确的数据、补充不完整的数据（Art. 16）。多数账户数据您可以在商城中自行修改。
• 删除权 —— 在我们已无依据继续保留时要求删除您的数据（Art. 17）。该权利不适用于法律要求我们留存的记录，例如发票。
• 限制处理权 —— 在诸如数据准确性存在争议期间，要求暂停处理（Art. 18）。
• 可携带权 —— 以结构化、通用、机器可读的格式获取您提供给我们的数据，并在技术可行时要求我们将其传输给另一控制者（Art. 20）。
• 反对权 —— 对我们以合法利益为依据的处理提出反对，包括第 7 节所述的画像（Art. 21(1)）。除非我们能证明存在压倒您利益的、令人信服的合法理由，否则我们将停止处理。
• 撤回同意 —— 随时撤回同意，且撤回与给出同意一样便捷（Art. 7(3)）。撤回不影响撤回前处理的合法性。

直接营销另当别论。如果您反对将您的数据用于直接营销（包括与之相关的画像），我们必须立即停止，且无须也不得再作任何利益权衡（GDPR Art. 21(2)）。您可以随时通过任一封邮件通讯中的退订链接，或在账户中的"通信偏好"页面退订。

如需行使上述任何权利，请发送邮件至 it@hanjointernational.nl。我们将在一个月内答复；若请求较为复杂，我们可再延长两个月，并会告知您。为避免把您的数据披露给他人，我们可能要求您提供用于核实身份的信息。行使权利不收取费用，除非请求明显缺乏依据或过度。

如果您对我们处理数据或处理您请求的方式不满意，可以向荷兰数据保护监管机构 Autoriteit Persoonsgegevens 投诉，也可以向您居住或工作所在欧盟国家的监管机构投诉。我们希望能有机会先与您一同解决。

12. 我们如何保护您的数据

• 进出商城的全部流量均经 TLS 加密。
• 密码仅以单向哈希存储。Hanjo 无人能够读取您的密码。
• 连续失败的登录尝试会被限流并临时锁定，我们也会监测撞库特征。
• 会话 12 小时后过期（勾选“记住我”为 14 天，且自登录起最长不超过 30 天）；修改密码会使所有设备退出登录。
• 我们员工的访问权限按角色限定，销售人员只能看到分配给自己的客户。
• 安全事件与您的客户档案分开记录，并只保留有限期限。

没有任何系统是绝对安全的。若您怀疑账户被盗用，或发现商城存在安全漏洞，请通过 it@hanjointernational.nl 告知我们，以便及时处置。当数据泄露可能对您的权利构成风险时，我们会在 72 小时内通知 Autoriteit Persoonsgegevens；风险较高时，我们也会通知您本人。

13. 未成年人

商城是面向企业的专业交易平台，并非面向儿童，我们也不会在知情的情况下收集 16 岁以下人士的个人数据。若您认为我们持有此类数据，请与我们联系，我们将予以删除。

14. 本政策的变更

当我们对个人数据的处理方式发生变化，或法律有此要求时，我们会更新本政策。每个版本均带有版本号与生效日期，显示在本页顶部。

若变更属于重大变更 —— 例如我们开始使用新类别的数据、新增接收方，或引入在您设备上存储数据的技术 —— 我们会在其生效前告知您；若该变更以您的同意为依据，我们会单独征求同意。继续使用商城不构成同意。

15. 联系我们

对本政策或我们的数据处理方式有疑问：it@hanjointernational.nl，或来函至 Hanjo International B.V., Bleiswijkseweg 43, 2712 PB Zoetermeer, 荷兰。