隐私政策

本隐私政策适用于我们的网站 lightray.io 及网上商店，说明我们处理哪些数据、处理目的以及您享有哪些权利。本隐私政策依据瑞士《联邦数据保护法》（FADP），并在适用范围内依据欧盟《通用数据保护条例》（GDPR）制定。

要点概览：

• 处理您的订单需要您的姓名、地址和电子邮箱地址。我们永远不会获取您的银行卡信息。
• 我们使用 Google Analytics 改进网站。
• 我们不会出售您的数据。

Lightray Innovation GmbH，地址：瑞士 Steinackerstrasse 38, 8542 Wiesendangen。您可以通过电子邮件与我们联系。

当您访问本网站时，我们的服务器会处理技术上必需的数据，例如您的 IP 地址、日期和时间、所访问的页面以及您的浏览器。我们需要这些数据来提供网站并保护网站免受攻击。

我们会根据您的 IP 地址确定您所在的国家，以便向您显示相应的订购和配送信息。

部分页面会加载第三方提供的程序库。嵌入的 YouTube 视频以隐私增强模式直接从 YouTube 加载。YouTube 可能会在您的浏览器中存储数据，最迟在您播放视频时即会如此。

根据 GDPR，法律依据为我们在网站安全和正常运行方面的合法利益（GDPR 第 6 条第 1 款 f 项）。

我们使用 Google Analytics 了解访客如何使用本网站，以及订单是通过哪些渠道产生的。为此，Google Analytics 会设置 Cookie。Google Analytics 不会存储 IP 地址。我们已停用广告功能。

您可以通过在浏览器中阻止 Cookie 或安装 Google 提供的浏览器插件来阻止数据收集。根据 GDPR，法律依据为我们在改进网站方面的合法利益（GDPR 第 6 条第 1 款 f 项）。

当您向我们下单时，我们会处理您的电子邮箱地址、姓名、收货地址及（如有不同）账单地址、电话号码（如有提供）以及订单详情。我们需要这些数据来处理您的订单、向您发送订单确认和发货确认，并在有疑问时与您联系。我们会将您的电话号码提供给快递公司，以便其就配送事宜与您联系。

付款由 Stripe 处理。您直接在 Stripe 输入银行卡信息，这些信息绝不会传至我们的服务器。Stripe 会以独立控制者的身份处理部分支付数据，例如用于防范欺诈。

法律依据为履行合同（GDPR 第 6 条第 1 款 b 项）以及履行法定保存义务（GDPR 第 6 条第 1 款 c 项）。

如您通过 Amazon 或我们的经销商订购，则由其负责处理您的数据。

当您写信给我们时，我们会处理您提供的信息，以便处理您的询问。法律依据为处理您的询问或履行合同（GDPR 第 6 条第 1 款 b 项和 f 项）。

我们委托服务提供商代表我们处理数据：

• 网站托管、订单处理及发送订单确认：美国
• 支付处理：欧盟和美国
• 仓储与发货：瑞士和欧盟
• 网站分析、国家识别及嵌入视频：美国
• 电子邮件：欧盟

投递由目的地国家的邮政服务商负责。如该国家位于瑞士和欧盟以外，我们会将您的配送数据传输至该国，因为这是履行您的订单所必需的。

根据瑞士法律，欧盟国家被视为具有充分数据保护水平的国家；对于已根据瑞士-美国或欧盟-美国数据隐私框架（Data Privacy Framework）获得认证的企业，美国亦然。其他情况下，我们以欧盟委员会的标准合同条款为依据，该条款也获得瑞士联邦数据保护和信息专员（FDPIC）的认可。

我们仅在实现相应目的所需的期间内或法律要求的保存期限内存储个人数据。订单数据作为商业记录保存十年。

您可以要求查阅您的数据，并要求更正、删除或向您提供这些数据。您可以反对数据处理，并可随时撤回同意，撤回仅对将来生效。如需行使上述权利，请给我们发送电子邮件。法定保存义务可能导致数据无法删除。

您还有权向 FDPIC 投诉；如您居住在欧盟，也可以向您所在国家的数据保护机构投诉。

当我们的数据处理方式或法律状况发生变化时，我们会更新本隐私政策。以本页面当时发布的版本为准。