法律条款
隐私与 Cookie 政策
YUXI s. r. o. — 生效日期：2026年9月7日
1数据控制者：由谁负责
您个人数据的控制者是依据斯洛伐克共和国法律设立并运营的公司 YUXI s. r. o.。
- 公司名称：YUXI s. r. o.
- 注册地址：Bárdošova 2561/28, 831 01 Bratislava, Slovakia
- 登记信息：斯洛伐克商事登记簿（Obchodný register），Sro 类，登记号 171187/B
- 企业识别号 IČO：55564551
- 税务识别号 DIČ：2122038105
- 成立日期：2023 年 7 月 25 日 · 法定代表人：Gyorgy Baran
- 电子邮箱：yuxipower@gmail.com · 电话：+421 948 50 77 88
- 网站：www.yuxi.sk
本公司不是增值税纳税人，因此没有增值税税号。
请注意：上述地址是公司的注册地址，也就是一处住宅地址。它既不是仓库，也不是自提点，请勿前往该地址取货或寄件。所有交货事宜均通过电子邮件或电话另行约定。
我们尚未指定数据保护官。与个人数据有关的任何问题，请发送邮件至 yuxipower@gmail.com。
2我们收集哪些个人数据
A）您主动提供给我们的数据
- 联系人姓名
- 电子邮箱和电话号码
- 公司或餐厅名称，以及企业的 IČO 与 DIČ
- 收货地址
- 询价内容：商品清单、整箱数量以及您的备注
B）您访问网站时自动收集的数据
- IP 地址
- 浏览器与设备类型
- 您在 www.yuxi.sk 上浏览过的页面
C）来自公开登记簿的数据
当您在订购表单中填写 IČO 或 DIČ 时，我们会自动向公开的国家登记簿查询企业信息——斯洛伐克的 RPO、捷克的 ARES 以及欧盟的 VIES——用来预填公司名称和地址，并核验该企业确实存在。这些是关于企业的公开数据，不是关于您个人的私密数据。
我们不收集《通用数据保护条例》第 9 条所称的特殊类别数据，例如健康状况、宗教信仰或政治观点；也不进行会对您产生法律后果的自动化决策或用户画像。
3我们出于什么目的处理您的数据
YUXI s. r. o. 是面向企业客户的亚洲食品与包装批发商。我们的客户是斯洛伐克和奥地利的亚洲餐厅与寿司店。商品按整箱订购，不零售单包。
本网站上的购物车是一份询价单，既不是已经成立的订单，也不是一笔支付交易。收到询价后，我们会与您联系，确认价格、数量和交货时间。
- 接收并处理您的询价、编制报价、回复咨询
- 约定交货并履行买卖合同
- 开具发票并按法律要求保存会计凭证；发票通过 SuperFaktúra 服务开具
- 按发票收取银行转账付款，或在交货时收取货到付款款项
- 在 RPO、ARES 和 VIES 国家登记簿中核验您的企业信息
- 运营、维护并保障网站安全
- 以汇总统计的形式衡量网站效果，且仅在您同意后进行——参见第 6 节
本网站没有邮件订阅功能，我们也不会将您的数据用于定向广告。
4法律依据（GDPR）
我们依据欧盟《通用数据保护条例》（General Data Protection Regulation，缩写 GDPR，即欧盟 2016/679 号条例）处理个人数据。
- 履行合同及订立合同前的必要步骤——GDPR 第 6 条第 1 款 (b) 项：处理询价、约定订单与交货
- 履行法定义务——GDPR 第 6 条第 1 款 (c) 项：开具发票、保存会计与税务凭证
- 正当利益——GDPR 第 6 条第 1 款 (f) 项：网站安全、防范欺诈以及企业之间的日常业务沟通
- 您的同意——GDPR 第 6 条第 1 款 (a) 项：分析类 Cookie。您可以随时撤回同意，参见第 6 节和第 10 节
就在您设备上存储数据这一行为，除 GDPR 外还适用斯洛伐克本国规定：zákon č. 452/2021 Z. z. 第 109 条，即电子通信法。按照该条，只有为提供您明确要求的服务所必需的数据才可以在无需征得同意的情况下存储，其余一律需要您的同意。
5支付
本网站不提供银行卡支付。我们不收集、不处理、也不存储卡号、安全码或任何其他银行卡数据，网站也没有接入任何在线支付网关。
付款在网站之外进行，且发生在双方确认订单之后：通过银行转账按发票付款，或在收货时以现金支付。发票由 SuperFaktúra 服务开具，并发送到您的电子邮箱。
发票上的信息——公司名称、地址、IČO、DIČ、商品明细和金额——之所以被保存，是因为会计法和税法有此要求，而不是出于营销目的。
7我们与谁共享数据
我们只把数据交给运营网站和完成您订单所确实需要的服务方。每一方都以受托处理者的身份依据合同行事，并且只按我们的指示处理数据。
- Vercel——网站托管与运行
- Sanity——内容管理系统，商品目录存放于此
- Resend——邮件发送服务：把您的询价送达我们的邮箱，并向您发送确认邮件
- SuperFaktúra——开具并发送发票
- RPO、ARES 和 VIES——公开的国家登记簿；我们以 IČO 或 DIČ 向其发起查询，用于核验企业信息
- Google Analytics 4（Google Ireland Limited）——仅在您同意分析类 Cookie 时，参见第 6 节
- 会计、税务顾问以及国家机关——仅在法律要求的范围内
网站上有指向 WhatsApp 和 Telegram 的链接。它们是普通链接，不会在页面中嵌入跟踪代码；但当您点击并在那里与我们联系时，对话发生在这些平台上，适用其各自的隐私政策。
我们不出售、不交换、也不出租个人数据给第三方用于营销。
8向欧洲经济区以外传输数据
我们的部分服务提供方可能在位于欧洲经济区（EEA）之外的服务器上处理数据。
对于此类情形，数据传输受欧盟委员会依据 GDPR 第 46 条通过的标准合同条款保护，或者受同等效力的保障措施保护，例如欧盟委员会就相关国家作出的充分性认定。
您有权要求我们提供关于这些保障措施的信息，请发送邮件至 yuxipower@gmail.com。
9我们保存数据多长时间
- 询价及往来沟通：自最后一次联系起最长 24 个月
- 已完成订单的相关数据：自最后一次联系起 24 个月；法律另有更长要求的，按法律规定
- 发票与会计凭证：按斯洛伐克会计和税务法律规定的强制保存期限保存
- 服务器安全日志：最长 6 个月
- 分析数据：按分析账户中设置的数据保留期限，参见第 6 节
- 询价购物车与 Cookie 同意记录：保存在您的浏览器中，直到您自行清除为止
上述期限届满后，数据将被删除，或经过匿名化处理，使其无法再与任何具体个人相关联。
10您在 GDPR 下享有的权利
作为数据主体，您享有以下权利：
- 访问权——GDPR 第 15 条：了解我们处理了您的哪些数据，并获得一份副本
- 更正权——GDPR 第 16 条：更正错误数据或补充不完整的数据
- 删除权——GDPR 第 17 条：在我们不再负有法定保存义务的范围内，要求删除数据
- 限制处理权——GDPR 第 18 条
- 数据可携权——GDPR 第 20 条：以机器可读的格式获取您的数据
- 反对权——GDPR 第 21 条：对基于正当利益进行的处理提出反对
- 撤回同意权——GDPR 第 7 条第 3 款：随时可以撤回，对将来生效
- 向监管机构投诉的权利——GDPR 第 77 条，参见第 14 节
行使上述权利，请发送邮件至 yuxipower@gmail.com。我们会在收到请求后一个月内答复；请求较为复杂的，该期限最多可延长两个月，我们会向您说明原因。处理请求不收取费用。为避免把您的数据交给他人，我们可能会要求您补充信息以核实身份。
11未成年人
本网站面向企业客户——餐厅、寿司店及其他经营主体。它不面向儿童，我们也不会有意收集儿童的数据。
在斯洛伐克，就在线信息服务自行作出同意的年龄为 16 周岁。如果您认为我们无意中获得了未满 16 周岁者的数据，请立即通过 yuxipower@gmail.com 与我们联系，我们会将其删除。
12数据安全
我们采取适当的技术和组织措施，保护个人数据免遭未经授权的访问、丢失、篡改或泄露。
- 您的浏览器与网站之间的全部通信均通过 HTTPS 加密
- 数据访问权限按最小权限原则限定：只有确有需要的人才能查看
- 托管基础设施由专业服务商运营，具备备份与监控
- 网站上根本不存在银行卡数据，因为网站不接受卡支付，参见第 5 节
没有任何系统是绝对安全的。一旦发生可能对您的权利构成高风险的数据泄露事件，我们将依据 GDPR 第 33 条和第 34 条通知您并通报监管机构。
13本政策的变更
当法律、技术或我们的服务范围发生变化时，我们可能会更新本文件——例如新增一家服务提供方，或者启用分析工具。每一次实质性修改，都会在页面顶部标注新的生效日期。
如果变更涉及以您的同意为依据的处理活动，我们会在实施之前重新征求您的同意。
当前版本自 2026年9月7日 起生效。
14投诉：监管机构
如果您认为我们处理您的数据不当，请先通过 yuxipower@gmail.com 与我们联系，多数情况都能很快得到解决。您也有权直接向斯洛伐克监管机构投诉：
- Úrad na ochranu osobných údajov Slovenskej republiky（中文可译作：斯洛伐克共和国个人数据保护局；联系或查询时请使用斯洛伐克语原名）
- 地址：Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika
- 电子邮箱：statny.dozor@pdp.gov.sk
- 电话：+421 2 32 31 32 14——收文处（podateľňa），投诉由此受理
- 网站：dataprotection.gov.sk
此外，根据 GDPR 第 77 条，您也可以向您居住地或工作地所在国家的数据保护机构投诉。如果您在奥地利经营，该机构是 Datenschutzbehörde，网址 dsb.gv.at。