Cykel 隐私政策
本文为译文。如各语言版本之间存在差异，以瑞典语版本为准。 查看瑞典语原文
适用于通过网站或应用免费预订后在实体店内的购买、自行车维修服务以及个人数据处理。对于合作店铺，如在预约时注明，则由相应店铺担任卖方和服务提供方。
C部分 | 隐私政策（GDPR）
1. 个人数据控制者与联系方式
Cykel PRO Malmö AB，公司注册号 559575-2162，地址 Kalendegatan 13, 211 35 Malmö，info@cykelpro.se，+46 79 310 10 44，对公司决定处理目的和方式的数据处理担任个人数据控制者，例如公司自身的客户账户和平台运营。合作店铺可就其自身的客户、销售、维修委托和员工数据独立担任个人数据控制者。对于某些平台服务，视各项处理的实际安排，Cykel PRO 可能是个人数据处理者或共同控制者。
2. 数据类型与来源
根据您使用的功能，处理的数据包括：姓名、电子邮件、电话、必要时的联系地址、语言、公司名称和公司注册号、账户类型和验证状态、预约和预订信息、产品和服务历史、收据和积分、客服沟通、个人资料和权限信息、技术日志、身份验证标识、通知令牌，以及在您选择地图功能时的位置或搜索的路线。个体工商户的企业信息可能包含个人身份号码。仅处理所述目的所需的数据。
3. 目的与法律依据
账户、预订和服务的处理基于合同，或在适用时基于应您要求在订立合同前采取的措施。收据和账簿基于法律义务进行处理。安全日志记录和防止滥用可在利益权衡后基于合法利益。营销信息仅在具备适用法律依据的情况下并依照电子直销规则发送，必要时需单独征得同意。推送通知还可能需要操作系统中的技术授权。
4. 接收方与外部服务
为运营本服务，数据可能需要提供给以下等服务商：托管（Render）、电子邮件（Resend）、推送通知（Expo）、AI 客服和翻译（OpenAI），以及相关地图和导航服务商。实体店内的支付服务由各店铺的支付服务商处理。使用哪些接收方取决于具体功能。即使不再提供商品在线支付，过往的支付交易仍可能需要依法处理。合作店铺仅能访问所选店铺和服务所需的数据。
5. 向欧盟/欧洲经济区以外转移
当个人数据转移到欧盟/欧洲经济区以外的国家时，将使用适用的合法转移机制，例如充分性认定或欧盟委员会的标准合同条款，并在必要时采取补充保护措施。
6. 存储与删除
账户数据在账户用途所需期间内保存。申请删除账户时，如无其他法律依据，数据将被及时删除，不作不当拖延。因记账、投诉或法律主张而必须保留的数据，可在必要范围内保存更长时间。会计资料按法定期限保存，通常为财务年度结束所在日历年结束后七年。用于防止滥用和客服的数据仅在存在有记录的法律需要时保存。
7. 安全与权限
密码不以明文存储。我们采取适当的技术和组织安全措施，包括按角色限制访问、身份验证、受保护的通信以及不同店铺数据的隔离。客户数据的访问仅限于工作中需要这些数据的员工。
8. AI 聊天、翻译与自动化决策
如使用 AI 进行客服或翻译，消息可能由 AI 服务商处理，以答复您的问题或翻译文本。请勿在聊天中提供不必要的敏感信息。您可以要求人工帮助。可能产生法律效力或类似重大影响的自动化决策，依照适用的数据保护规则处理。
9. 您的权利与投诉
根据 GDPR，在适用条件下，您可以要求访问、更正、删除、限制处理、数据可携，或反对处理。您可以撤回同意，但不影响此前合法进行的处理。联系方式：info@cykelpro.se。您可以向瑞典隐私保护局（Integritetsskyddsmyndigheten，IMY，imy.se）投诉。请求将依照 GDPR 的期限和法定例外处理。
10. 儿童、Cookie 与变更
在相关时，会提供关于年龄限制以及是否需要监护人参与的信息。有关 Cookie 及类似技术的信息，请参阅网站单独的 Cookie 说明。如本政策发生重大变更，公司将依照适用规则通知用户。