隐私政策

1. 引言

EldrisAi OÜ（“Eldris”、“我们”或“我们的”），在爱沙尼亚注册（注册代码：3162734），运营位于 epr.eldris.ai 的欧盟生产者延伸责任（EPR）合规平台（“服务”）。

我们致力于保护您的隐私，并根据英国通用数据保护条例（UK GDPR）、欧盟通用数据保护条例（EU GDPR）以及适用的爱沙尼亚数据保护立法处理您的个人数据。

本隐私政策解释了您使用我们的服务时，我们如何收集、使用、存储和保护您的个人信息。

2. 数据控制者

负责您的个人数据的数据控制者是：

3. 我们收集的信息

3.1 您提供的信息

• 账户信息： 当您注册我们的服务时，需要提供姓名、电子邮件地址、公司名称、增值税号和账单地址。
• 产品信息： 生产者延伸责任（EPR）注册所需的电气设备信息、单位数量、电池类型和包装重量。
• 支付信息： 支付卡详细信息由我们的支付处理器 Stripe 安全处理。我们不会在服务器上存储完整的卡号。
• 通信： 当您联系我们的支持团队或回复调查时的通信内容。

3.2 自动收集的信息

• 使用数据： 访问页面、使用的功能、访问日期和时间以及引用网址。
• 设备信息： 浏览器类型、操作系统、设备标识符和IP地址。
• Cookie： 我们的 Cookie 政策中描述的必要、功能和分析型 Cookie。

4. 我们如何使用您的信息

我们为以下目的处理您的个人数据：

• 服务交付： 提供欧盟生产者延伸责任（EPR）合规服务，管理 WEEE (废弃电子电气设备)/电池法注册/包装法 (VerpackG) 注册，并协助向环境主管部门报告。
• 法规合规性： 根据生产者延伸责任（EPR）法规要求，作为您的欧盟授权代表。
• 计费： 处理付款和开具发票。
• 沟通： 发送服务更新、合规警报并回复您的咨询。
• 改进： 分析使用模式并改进我们的服务。
• 法律义务： 遵守适用的法律和监管要求。

5. 处理的法律依据

我们处理您的个人数据的依据是：

• 合同履行： 为履行我们与您的服务协议所必需的处理（GDPR 第 6(1)(b) 条）。
• 法律义务： 为遵守欧盟产品安全法规和市场监督要求所必需的处理（GDPR 第 6(1)(c) 条）。
• 合法权益： 为防止欺诈、保障安全和改进服务而进行的处理，且不凌驾于您的基本权利之上（GDPR 第 6(1)(f) 条）。
• 同意： 在您已明确同意特定处理活动的情况下（GDPR 第 6(1)(a) 条）。

6. 数据共享与披露

我们可能会与以下方共享您的个人数据：

• 监管机构： 作为我们生产者延伸责任（EPR）合规义务的一部分，在必要时与欧盟市场监督机构和生产者责任组织（PROs）共享。
• 服务提供商： 协助我们运营服务的可信第三方（托管、支付处理、分析）。
• 法律要求： 法律要求或为保护我们的合法权利时，与执法或监管机构共享。

我们不会将您的个人数据出售、出租或交易给第三方用于营销目的。

7. 国际数据传输

您的数据在欧洲经济区（EEA）内处理。如果数据被传输到欧洲经济区（EEA）以外，我们将确保采取适当的保障措施，包括：

• 传输至获得欧盟委员会充分性决定的国家
• 欧盟委员会批准的标准合同条款
• 集团内部传输的约束性公司规则

8. 数据保留

我们保留您的个人数据，时长如下：

• 活跃账户： 您的订阅期加上10年（根据欧盟生产者延伸责任（EPR）框架下的环境合规记录保存要求）。
• 已关闭账户： 自账户关闭之日起10年，以遵守法规保留要求。
• 营销数据： 直到您取消订阅或撤回同意。

9. 您的权利

根据英国GDPR和欧盟GDPR，您有权：

• 访问权： 请求获取您的个人数据副本。
• 更正权： 更正不准确或不完整的数据。
• 删除权： 请求删除您的数据（受法律保留要求限制）。
• 限制处理权： 在特定情况下请求限制数据处理。
• 数据可移植权： 以结构化、常用且机器可读的格式接收您的数据。
• 异议权： 反对基于合法权益的数据处理。
• 撤回同意权： 在数据处理基于同意的情况下，随时撤回同意。

如需行使您的权利，请打开在线客服联系我们。

10. 安全

我们采取适当的技术和组织措施，保护您的个人数据免受未经授权的访问、更改、披露或销毁。这些措施包括传输中和静态数据的加密、访问控制、定期安全评估和员工培训。

11. 投诉

如果您对我们处理您个人数据的方式不满意，您有权向监管机构提出投诉：

• 爱沙尼亚： Andmekaitse Inspektsioon (AKI) – www.aki.ee
• 英国： 信息专员办公室（ICO）– ico.org.uk

12. 本政策的变更

我们可能会定期更新本隐私政策。重大变更将通过电子邮件或我们的平台进行通知。本页面顶部的“最后更新”日期表示本政策的最新修订时间。

13. 联系我们

有关本隐私政策或我们数据实践的问题，请联系：