隐私政策
- 最后更新
- 2026 年 9 月 15 日
- 法律状态截至
- 2026 年 8 月 4 日
本政策说明我们通过 completio.pl 收集哪些个人数据、出于何种目的、依据何种法律基础、向谁提供，以及您享有哪些权利。本政策描述的是网站的实际运作，而非通用模板。本中文版本为译文，仅供参考；如与波兰语版本不一致，以波兰语版本为准。
1. 谁是您数据的控制者
个人数据的控制者为 COMPLETIO Sp. z o.o.，注册地址位于华沙 ul. Nałęczowska 33 lok. 22, 02-922 Warszawa, 波兰，已在国家法院登记处（Krajowy Rejestr Sądowy）企业登记簿登记，登记法院为华沙首都区地方法院国家法院登记处第十四商事庭（Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego），KRS 编号 0000689649，增值税号 PL1251659725，REGON 统计编号 367970493，注册资本 500 000,00 波兰兹罗提。
数据保护官
控制者已任命数据保护官：Marek Pióro（CISA、CISM、CGEIT、CRISC、CDPSE）。凡涉及您个人数据处理以及行使第 9 节所述权利的任何事宜，您均可通过 iod@completio.pl 与其联系。
数据保护事宜联系方式
| 渠道 | 详细信息 |
|---|---|
| 数据保护官 | iod@completio.pl |
| 电子邮件 | biuro@completio.pl |
| 电话 | +48 22 888 51 01 |
| 通讯地址 | COMPLETIO Sp. z o.o.（销售办公室），Al. Jana Pawła II 24, 05-250 Radzymin，波兰 |
凡涉及个人数据的事宜，您可通过 biuro@completio.pl 或邮寄至上述通讯地址与我们联系。我们在上述地址接收并处理依据《通用数据保护条例》（以下简称“GDPR”）提出的所有请求，包括访问、更正、删除、限制处理、数据可携带、反对处理以及撤回同意的请求。上述权利的范围详见第 9 节。
2. 本政策的适用范围
本政策适用于我们通过 completio.pl 网站收集的数据：来自表单、电子邮件简报订阅，以及在您同意的情况下来自分析和广告工具的数据。
本政策不适用于在履行电商履约和物流合同过程中进行的数据处理。该等处理受客户合同中的单独约定（包括数据处理协议）管辖。
本网站不提供销售、购物车、支付或用户账户功能，无法通过本网站订立任何合同。网站的使用规则详见使用条款，有关 Cookie 和本地存储的信息详见Cookie 政策。
3. 我们收集哪些数据、出于何种目的、依据何种法律基础
3.1. 报价表单与联系表单
表单用于准备报价和答复您的咨询。我们通过表单收集：
| 数据 | 目的 |
|---|---|
| 姓名 | 识别联系人 |
| 公司名称 | 为正确的主体准备报价 |
| 电子邮箱地址、电话号码 | 向您回复报价 |
| 网店地址 | 使报价与您的业务规模相匹配 |
| 预计每月包裹量 | 为服务定价 |
| 留言内容 | 处理咨询 |
| 提交表单的页面地址以及网站的语言版本 | 将咨询转给相应的团队 |
| 同意条款的措辞、版本及时间戳 | 证明您同意的内容及同意时间（问责原则，GDPR 第 5 条第 2 款） |
法律基础：
- GDPR 第 6 条第 1 款 (f) 项（正当利益）：处理您的咨询并进行商务往来。我们的正当利益在于答复您主动向我们提出的咨询。
- GDPR 第 6 条第 1 款 (b) 项：如咨询促成合同，则为应您的请求在订立合同前采取的步骤，以及其后的合同履行。
- GDPR 第 6 条第 1 款 (c) 项：如后续进行结算，则为履行税务和会计义务。
- 波兰《电子通信法》（Prawo komunikacji elektronicznej）第 398 条：随表单收集的同意仅涉及通过电话和短信联系您，而不涉及数据处理本身，数据处理以正当利益为基础。未经该同意，我们不会致电您或向您发送短信。通过电子邮件答复您主动向我们提出的咨询无需同意。
提供数据属自愿，但如果没有电子邮箱地址或电话号码，我们将无法答复您。
勾选表单中的同意选项并非处理您咨询的法律基础。咨询依据 GDPR 第 6 条第 1 款 (f) 项处理，因此撤回对某一渠道的同意不会中断已在进行的往来。同意仅决定一件事：我们可以通过哪种渠道联系您，即电话、短信或电子邮件。每个渠道需单独勾选，并可单独撤回。
3.2. 电子邮件简报
如您订阅电子邮件简报，我们将处理您的电子邮箱地址，以向您发送有关电商履约和电商的信息。
法律基础：GDPR 第 6 条第 1 款 (a) 项（您的同意）以及波兰 2024 年 7 月 12 日《电子通信法》（ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej）第 398 条，该条禁止在未经接收方事先同意的情况下发送商业信息。
您可随时撤回同意，无需说明理由。撤回同意不影响此前已发送邮件的合法性。
《电子通信法》第 398 条规定的事先同意要求同样适用于企业接收方，而不仅限于自然人。使用公司域名的工作邮箱并不免除取得同意的义务。
3.3. 招聘
我们通过招聘页面上的表单接收附有简历的求职申请。我们收集：您的姓名、电子邮箱地址、电话号码、申请的职位、留言内容以及简历文件。
法律基础： 对于《波兰劳动法典》（Kodeks pracy）第 22¹ 条所列数据，依据 GDPR 第 6 条第 1 款 (b) 项（订立合同前采取的步骤）；对于您在该清单之外主动提供的数据（例如简历中的照片），依据 GDPR 第 6 条第 1 款 (a) 项（您的同意）。
您的简历去向。 申请首先由表单服务提供商接收，随后由自动化平台将其连同附件转存至 Google Drive 上的专用文件夹，仅 Completio 负责招聘的人员和维护网站的代理机构可以访问。详情见第 5 节“我们向谁提供数据”。
申请的保存期限。 我们自申请所涉招聘结束之日起保存申请文件 12 个月。如您另行同意参与今后的招聘，我们还将自该同意作出之日起保存 12 个月。上述期限届满后，文件将被删除。
3.4. 网站使用统计
如您同意统计分析类别，我们将收集网站的使用情况数据：访问的页面、访问来源、设备类型，以及根据匿名化 IP 地址推断的大致位置。
法律基础：GDPR 第 6 条第 1 款 (a) 项（您的同意）。技术细节详见Cookie 政策。
3.5. 托管方的技术数据
本网站托管于 Vercel Inc. 的基础设施上。托管服务提供商为交付页面和维护安全，会处理与响应网络请求相关的标准技术数据，包括 IP 地址。
法律基础：GDPR 第 6 条第 1 款 (f) 项，即我们维持网站运行和安全的正当利益。
我们已与托管服务提供商签订数据处理协议（GDPR 第 28 条）。技术日志的保存期限取决于该服务在提供商处的配置。
3.6. 衡量 ChatGPT 广告效果（OpenAI）
如您同意“广告”类别，网站将运行 OpenAI 衡量像素。它使我们能够核实通过报价表单或联系表单发送的咨询是否来自 ChatGPT 中展示的 Completio 广告。未经该同意，像素不会被加载，任何信息都不会发送至 OpenAI。
在您同意后，像素将向 OpenAI 传送以下信息：
- 每次访问时：所访问页面的地址以及像素已启动的信息；
- 在您发送报价表单或联系表单后：咨询已发送的信息及其随机技术标识符；
- 与该信息一同传送的，还有您在表单中填写的电子邮箱地址、电话号码、名字和姓氏的哈希值（SHA-256）。像素在您的浏览器中生成这些哈希值，因此 OpenAI 不会收到明文数据，但可以将其与自身用户数据的哈希值进行比对；
- 如您通过 ChatGPT 中的广告访问本网站：该广告的点击标识符（
__opprefCookie）； - 像素存储在
__obrefCookie 中的随机浏览器标识符，以及浏览器的技术数据，包括 IP 地址。像素 Cookie 的清单及其存储期限详见Cookie 政策第 4.4 节。
法律基础：GDPR 第 6 条第 1 款 (a) 项（您的同意），并结合《电子通信法》第 399 条。您可随时在 Cookie 设置中撤回同意。撤回同意将关闭像素，但不影响此前已传送数据的合法性。
就通过像素接收的数据而言，OpenAI Ireland Limited 为独立控制者：其自行决定对数据的进一步处理，包括将其与 ChatGPT 用户账户匹配以及保存期限。该等处理的规则详见 OpenAI 的隐私政策：openai.com/policies/eu-privacy-policy。我们仅从 OpenAI 获得关于广告活动效果的汇总报告。
4. 我们保存数据多长时间
我们保存数据的时间以实现收集目的所必需的时间为限；目的实现后，按照法律规定或请求权时效所要求的期限保存。下表列出我们适用的期限。
| 数据类别 | 保存期限 | 期限依据 |
|---|---|---|
| 未促成合同的咨询 | 自最后一次联系起 12 个月 | 处理咨询以及在对话重启时继续沟通所需的时间 |
| 求职者的申请文件 | 自招聘结束起 12 个月；如同意参与今后的招聘，则自该同意作出之日起 12 个月 | 控制者的决定，见第 3.3 节 |
| 与已订立合同相关的数据 | 合同期限内，以及其后直至请求权时效届满 | 履行合同以及确立和主张请求权；时效期限依据《波兰民法典》确定 |
| 会计和税务记录 | 自纳税期限所在日历年度结束起 5 年 | 法定义务 |
| 订阅电子邮件简报的电子邮箱地址 | 直至撤回同意 | 取决于处理的法律基础 |
| 同意记录（措辞、版本、时间戳） | 基于同意进行处理的期间，以及其后直至请求权时效届满 | 问责原则，GDPR 第 5 条第 2 款 |
| 分析数据 | 14 个月 | 衡量工具的默认设置 |
| OpenAI 像素传送的数据 | 我们不予存储；在 OpenAI 一方，由其作为独立控制者确定期限 | 见第 3.6 节 |
| 您对 Cookie 同意所作决定的记录 | 见 Cookie 政策 |
上述期限届满后，我们将删除数据或对其进行匿名化处理。如同一组数据同时适用多个期限（例如合同数据和会计记录），我们适用其中最长的期限。
5. 我们向谁提供数据
数据可能提供给以下类别的接收方。可从网站代码中识别的接收方已具名列出。
5.1. 表单服务提供商
网站上的表单通过 Web3Forms 服务发送，该服务接收提交内容并转发至我们的邮箱。该服务是 Web3Creative 的产品，该公司注册于印度，其服务器位于美国。提供商声明不存储提交内容，但其服务器日志可能包含个人数据，并每两个月删除一次。
用于识别表单的密钥（access_key）在该服务中本身就设计为公开，可在页面代码中看到。这是该服务的运作方式，并非泄露：该密钥仅允许向预先配置的地址发送提交内容，不授予任何数据的访问权限。防滥用措施为一个隐藏的蜜罐字段（用于拦截机器人提交）。
我们已与表单服务提供商签订数据处理协议（GDPR 第 28 条）。向欧洲经济区以外传输数据的规则详见第 6 节。
5.2. 自动化平台
表单提交内容由 Make 自动化平台（Celonis SE，德国）从表单服务提供商处获取，并转发至 Completio 的邮箱；对于求职申请，还会转存至 Google Drive 上的专用文件夹。我们已与该提供商签订数据处理协议。
5.3. 申请文件的存储位置
通过招聘表单提交的简历文件存储在 Google Drive（Google Ireland Limited）上的一个访问受限的专用文件夹中。根据已签订的数据处理协议，仅 Completio 负责招聘的人员和维护网站的代理机构可以访问。
5.4. 托管服务提供商
本网站由 Vercel Inc.（美国）托管。
5.5. 分析与地图服务提供商
Google Ireland Limited（爱尔兰），涉及 Google Analytics 4、Google Tag Manager 和 Google Maps；分析工具仅在您同意后运行，地图仅在您同意加载第三方内容后显示。
5.6. 广告衡量工具提供商
OpenAI Ireland Limited（爱尔兰）：仅在您同意“广告”类别后，并在第 3.6 节所述范围内。OpenAI 作为独立控制者处理该等数据，并将其传送给位于美国的 OpenAI 集团公司。
5.7. 其他接收方
根据您的数据所涉事宜，其接收方还可能包括以下类别的主体（GDPR 第 13 条第 1 款 (e) 项）。由于其构成会随时间变化，我们按类别列出：
- 电子邮件服务提供商；
- CRM 系统提供商；
- 仓库管理系统提供商；
- 承运商和快递公司；
- 邮政运营商；
- 电信和电话系统提供商；
- 会计师事务所和税务顾问；
- 律师事务所；
- IT 和技术支持服务提供商，包括维护网站的代理机构；
- 文件归档和文件销毁服务提供商；
- 保险公司以及参与主张请求权的主体；
- 依法向我们提出要求的公共机关。
代表我们处理数据的主体依据数据处理协议（GDPR 第 28 条）进行处理，且仅限于提供服务所必需的范围。依法向我们提出要求的公共机关不属于 GDPR 第 4 条第 9 项意义上的接收方。
6. 向欧洲经济区以外传输数据
部分接收方设立于欧洲经济区以外，或在欧洲经济区以外拥有基础设施。每一方的传输基础各不相同，下面我们根据实际情况分别说明。
| 接收方 | 传输目的地 | 传输基础 |
|---|---|---|
| Google（Analytics 4、Tag Manager、Maps） | 美国，经由 Google Ireland Limited | GDPR 第 45 条第 1 款：欧盟委员会 2023 年 7 月 10 日关于欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）充分保护水平的第 (EU) 2023/1795 号实施决定。Google LLC 持有该框架下的有效认证。提供商另外适用标准合同条款。 |
| OpenAI（广告衡量） | 美国，经由 OpenAI Ireland Limited | GDPR 第 46 条第 2 款 (c) 项：欧盟委员会第 (EU) 2021/914 号实施决定通过的标准合同条款，由 OpenAI 在向欧洲经济区以外的集团公司传输数据时适用。OpenAI 未加入欧盟-美国数据隐私框架，因此传输基础并非充分性决定。 |
| Vercel（托管） | 美国 | GDPR 第 45 条第 1 款：同上；Vercel Inc. 持有欧盟-美国数据隐私框架下的有效认证。数据处理协议另外纳入了欧盟委员会第 (EU) 2021/914 号实施决定通过的标准合同条款，即 GDPR 第 46 条第 2 款 (c) 项。 |
| Make（自动化） | 德国，位于欧洲经济区内 | 欧洲经济区内的传输：无需适用 GDPR 第五章规定的传输工具。 |
| Web3Forms（表单服务） | 印度（提供商所在地），美国（服务器） | GDPR 第 46 条第 2 款 (c) 项：欧盟委员会第 (EU) 2021/914 号实施决定通过的标准合同条款，与数据处理协议一并签订。此处的传输基础既非欧盟-美国数据隐私框架（因为提供商不是美国法律下的主体），也非充分性决定（因为欧盟未就印度作出充分性决定）。 |
您可写信至第 1 节所列地址，获取向欧洲经济区以外传输数据所适用保障措施的副本。
7. 我们是否作出自动化决策
否。 我们不会仅基于自动化处理（包括用户画像）作出对您产生法律效力或类似重大影响的决定（GDPR 第 22 条）。
本网站不建立访客画像。统计功能启用后，其性质为汇总统计。如您同意，OpenAI 像素仅用于将咨询归因于广告，不构成作出任何关于您的决定的依据。
8. 安全
与网站的连接经过加密（HTTPS），服务器在后续访问中也会强制加密。网站采用内容安全策略，限制脚本和其他资源的加载来源，并禁止将网站嵌入第三方页面的框架中。
浏览器中的表单验证是一项便利功能，而非安全控制措施，因为提交内容由外部服务接收。
9. 您的权利
就您的数据处理而言，您有权：
- 访问您的数据并获取副本（GDPR 第 15 条）；
- 更正不准确的数据并补充不完整的数据（GDPR 第 16 条）；
- 删除您的数据（GDPR 第 17 条）；
- 限制处理（GDPR 第 18 条）；
- 获取并转移基于同意或合同处理的数据（数据可携带权，GDPR 第 20 条）；
- 基于与您特定情况有关的理由，反对基于我们正当利益的处理（GDPR 第 21 条第 1 款），并随时且无需说明理由反对为直接营销目的进行的处理（GDPR 第 21 条第 2 款）；
- 在处理以同意为基础时，随时撤回同意；撤回同意不影响撤回前处理的合法性（GDPR 第 7 条第 3 款）。
您可写信至 biuro@completio.pl 或邮寄至第 1 节所列地址提出请求。我们将无不当延迟地答复，最迟不超过一个月；情况复杂时，该期限可再延长两个月，届时我们会通知您（GDPR 第 12 条第 3 款）。
向监管机构投诉
如您认为我们对您数据的处理违法，可向波兰个人数据保护局局长（Prezes Urzędu Ochrony Danych Osobowych）投诉：
| 地址 | ul. Stanisława Moniuszki 1A, 00-014 Warszawa, 波兰 |
| 电话 | +48 22 531 03 00 |
| 电子邮件 | kancelaria@uodo.gov.pl |
10. 本政策的变更
当网站使用的工具、处理范围或法律发生变化时，我们会更新本政策。最新版本始终可在本地址查阅，最后更新日期和法律状态显示在文件顶部。
对于涉及您权利的重大变更，我们会在网站上显著公告；如处理以同意为基础且变更超出同意范围，我们将再次征求您的同意。