我們重視您的私隱。本文件說明我們在營運網上商店 www.puffhouse.eu 時所處理的個人資料、處理原因、保留期限以及您享有的權利。處理過程符合《歐盟條例》(EU) 2016/679 (GDPR) 及斯洛伐克第 18/2018 號《個人資料保護法》。
1. 控制者
MEXCOR s.r.o.，Matúšova 8027/54, 811 04 Bratislava – mestská časť Staré Mesto，公司註冊號：50 455 605。個人資料相關聯絡方式：web@puffhouse.eu，+421 911 600 430。我們未指定資料保護主任（非強制性）；相關要求由指定員工處理。
2. 我們處理哪些資料、原因及期限
| 資料 | 目的 | 法律依據 | 保留期限 |
|---|---|---|---|
| 姓名、電郵、電話、語言 | 管理客戶帳戶、訂單溝通、送貨 | 履行合約（第 6 條第 1 款 b 項） | 直至帳戶註銷（+30 天作匿名化）；訪客由最後訂單起計 3 年 |
| 送貨及帳單地址 | 送貨、開立發票 | 履行合約 | 直至帳戶註銷；會計憑證保留 10 年 |
| 訂單、發票、貸項通知單、付款 | 履行合約、會計、稅務、投訴 | 法律義務（會計法、增值稅法） | 會計年度結束後 10 年 |
| 年齡驗證（結果、方式、時間、參考編號） | 僅向 18 歲以上人士銷售之法律義務 | 法律義務（第 6 條第 1 款 c 項） | 3 年；我們不保留身份證明文件或出生日期 |
| 付款代幣（已儲存信用卡） | 快速付款、增值 | 同意 | 直至移除信用卡或帳戶註銷；卡號僅支付網關可見 |
| Puff Points、增值、願望清單、已儲存購物車 | 會員計劃及帳戶服務 | 履行合約 | 直至帳戶註銷 |
| 同意（電子報、cookies）及偏好 | 證明同意、通知設定 | 法律義務 / 同意 | 撤回同意後 3 年 |
| 電子報電郵 | 發送最新消息及優惠 | 同意（第 6 條第 1 款 a 項）；可隨時透過電郵中的連結或帳戶撤回 | 直至撤回同意 |
| 網店搜尋及瀏覽 | 改善搜尋及優惠、個人化 | 正當利益（第 6 條第 1 款 f 項）——可提出反對 | 90 天，不與個人關聯 |
| 與支援溝通、投訴、退貨 | 處理要求、證明履行義務 | 履行合約 / 法律義務 | 3 年，投訴相關 10 年（憑證） |
| 技術記錄（IP 位址、時間、裝置） | 安全、防止欺詐、防止帳戶濫用 | 正當利益 | 90 天 |
| B2B：公司聯絡人資料 | 批發合作、公司審批、開立發票 | 履行合約 / 正當利益 | 合作期間 + 10 年（憑證） |
提供訂單中標示為必填的資料是簽訂合約的條件——缺少這些資料我們無法送達訂單。其他資料由您自願提供。
3. 我們向誰披露資料
- 承運商 – Packeta Slovakia s. r. o.、GLS General Logistics Systems Slovakia s.r.o.（姓名、地址、電話、電郵、驗證年齡義務的資訊）；
- 支付網關 – Tatra banka, a.s. (TatrayPay+) 及信用卡組織；卡號僅由銀行處理；
- IT 服務供應商 – 網店託管及營運（伺服器位於歐盟）、電郵服務（Websupport, s.r.o.）、企業系統（Microsoft Dynamics 365 Business Central）；
- 會計及稅務諮詢、法律代表——在履行法律義務所需範圍內；
- 公共機關（SOI、金融管理局、法院、警方）——如法律要求。
我們與處理者簽訂了個人資料處理合約。我們不會將資料傳輸至歐盟/歐洲經濟區以外；如確有必要（例如支援團隊位於歐盟以外的雲端服務），我們將透過歐盟標準合約條款保障資料。
4. Cookies 與分析
我們始終使用必要 cookies（購物車、登入、年齡驗證、同意）。分析及營銷 cookies 僅在您同意後啟用，您可隨時在頁尾（Cookie 設定）更改。詳情請參閱 Cookie 政策。
5. 您的權利
- 查閱資料及處理資訊（您可在帳戶 → 私隱中下載資料副本），
- 更正不準確資料（在帳戶中或按要求），
- 刪除（「被遺忘權」）——我們將在 30 天內匿名化資料；法律要求保留的憑證將與您的個人身份脫鈎，
- 限制處理及反對基於正當利益的處理（例如個人化）——我們將始終接受反對直接營銷的請求，
- 資料可攜權，以機器可讀格式取得您提供給我們的資料，
- 撤回同意，隨時可撤回，不影響先前處理的合法性，
- 向斯洛伐克個人資料保護辦公室（Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk）提出投訴的權利。
您可在客戶帳戶（私隱與資料）或透過電郵 web@puffhouse.eu 行使權利。我們將在一個月內回覆；對於複雜請求，我們將延長期限最多兩個月，並通知您。如對請求人的身份有疑問，我們可能要求額外驗證。
6. 自動化決策與剖析
我們不會作出僅基於自動化處理且具有法律效力的決定。產品推薦及助手內容僅在您可在帳戶中關閉的範圍內（個人化）進行個人化。
7. 安全
我們透過加密傳輸（HTTPS）、僅限授權人員存取、在歐盟定期備份及存取記錄來保護資料。我們透過密碼、登入連結或 passkey（Face ID / Touch ID）保護登入；密碼僅以安全雜湊形式儲存。
8. 政策變更
我們可能因服務或法律變更而更新政策；最新版本始終在本頁面。版本 2026-09，自 12. 9. 2026 起生效。