Nuubu 隐私政策

截至2021年6月10日的适用版本

  1. 为什么我应该阅读本隐私政策?

本隐私政策(“政策”)描述了EcomLT LLC(交易方式为Nuubu,以下简称“公司”, “我们”, “我们”, “我们的”) 如何收集、使用、披露和存储您的个人信息以及您拥有的法定权利。

  1. 谁负责保护我的信息?

我们是:EcomLT LLC,交易为Nuubu;

我们公司的号码是: 5416329

我们的地址: 1616 Westgate Circle, Brentwood, TN 37027, USA

我们的电子邮件地址:support@nuubu.com

  1. 你为何及如何收集我的资料?
  1. 1. 处理您在网上商店订购的货品,收取付款及送货上门
这与我什么时候有关? 你们收集关于我的哪些信息 你们收集我的信息的法律依据是什么? 你们从哪里收集信息? 我是否有义务提供这些信息? 你们将我的信息储存多长时间?
在你购买我们的产品时 名字、姓氏、送货地址、电话号码、电子邮件地址、关于您的已付购买价格和货币的信息、您的信用卡品牌、类型、BIN号码和信用卡发卡行国家、IP地址、语言、设备类型、支付记录 合同(GDPR第6条第1款(b)项)。 来自于你自己 这是签订合同的必要条件。如果你不提供这些信息,你将无法购买和接收我们的产品。 10年
  1. 2. 为确保我们网站的安全和改善我们的网站
这与我什么时候有关? 你们收集关于我的哪些信息 你们收集我的信息的法律依据是什么? 你们从哪里收集信息? 我是否有义务提供这些信息? 你们将我的信息储存多长时间?
当您使用我们的网站或违反了我们的服务条款时 IP地址、设备信息和ID、网络浏览器信息、您在我们网站上的活动信息、国家、违反服务条款的信息以及被列入黑名单的信息 合法利益(我们网站的安全及改进)(GDPR第6(1)(f)条) 来自于你自己 没有 在您最后一次使用网站后的1个月内;对于违反服务条款和黑名单的信息,需要10年。
  1. 3. 为您提供客户支援
这与我什么时候有关? 你们收集关于我的哪些信息 你们收集我的信息的法律依据是什么? 你们从哪里收集信息? 我是否有义务提供这些信息? 你们将我的信息储存多长时间?
当您向我们的客户支援提交查询或投诉时 名字、姓氏、电子邮件地址、国家、电话号码、咨询主题、咨询日期、咨询内容、咨询附件、咨询回复、客户联系记录、订单编号 同意(GDPR第6条第1款(a)项)) 来自于你自己

客户支援服务提供商
没有 从收到你的最后一次询问起10年内。
  1. 4. 向您介绍我们的产品或向您展示互联网上的内容
这与我什么时候有关? 你们收集关于我的哪些信息 你们收集我的信息的法律依据是什么? 你们从哪里收集信息? 我是否有义务提供这些信息? 你们将我的信息储存多长时间?
当我们想通知或询问您对我们产品的意见,或向你您展示互联网上增加的内容时 全名、电子邮件、电话号码、IP地址、订单信息、国家、回帖信息、引导公司网站的网站、您与互联网的互动等。 同意(GDPR第6条第1款(a)项))

客户关系

合法利益(直接营销和互联网添加)(GDPR第6(1)(f)条)。
来自于你自己

社会媒体服务提供商

营销服务供应商

电子商务供应商
没有 5年,除非您选择退出
  1. 5. 通过社交媒体与您互动
这与我什么时候有关? 你们收集关于我的哪些信息 你们收集我的信息的法律依据是什么? 你们从哪里收集信息? 我是否有义务提供这些信息? 你们将我的信息储存多长时间?
如果您与我们的社交媒体资料进行互动(例如,发送消息、关注我们的资料、分享帖子、对帖子作出反应)。 姓名、电子邮件地址、性别、国家、图片、信息、收到信息的时间和日期、信息内容、信息附件、对信息的回应、对信息的回应时间、关于公司评级的信息、对帖子的评论、帖子分享、关于帖子反应的信息。 同意(GDPR第6条第1款(a)项)) 来自你自己和社会媒体服务供应商 没有 从您最后一次与我们的社交媒体资料互动起10年内。
  1. 6. 对潜在的雇员进行筛选
这与我什么时候有关? 你们收集关于我的哪些信息 你们收集我的信息的法律依据是什么? 你们从哪里收集信息? 我是否有义务提供这些信息? 你们将我的信息储存多长时间?
当我们收到您的工作职位申请时,当 同意我们存储您的简历时,或者我们根据您在专业的社交媒体平台上公开披露的信息与您联系。 全名、电子邮件、电话号码、简历、工作经验、您提供给我们的其他信息 同意(GDPR第6条第1款(f)项

合同(GDPR第6条第1款(b)项)。

合法利益(如果你公开了你的信息,则与你联系)(GDPR第6(1)(f)条)。
来自于你自己

专业社会媒体服务供应商

人力资源机构
这是一项必要的要求,只有在我们打算与您签订劳动合同的情况下才能签订合同。如果你不提供这些信息,我们将无法与您签订就业合同。 相关招聘程序结束后6个月内

在您同意或在专业社交媒体平台上公开披露您的信息后的5年内
  1. 7. 履行法定的会计要求
这与我什么时候有关? 你们收集关于我的哪些信息 你们收集我的信息的法律依据是什么? 你们从哪里收集信息? 我是否有义务提供这些信息? 你们将我的信息储存多长时间?
当你订购我们的产品时 全名、电子邮件地址、电话号码、银行账户号码、地址、签名、发票、报告、会计文件、付款、已付金额、我们依法需要收集的其他信息 法律义务(GDPR第6条第1款(c)项) 来自于你自己

审计服务供应商
这是一项法定要求。如果您不提供这些信息,您将不能从我们这里购买商品或服务。 交易后10年内
  1. 8. 维护我们的权利和利益
这与我什么时候有关? 你们收集关于我的哪些信息 你们收集我的信息的法律依据是什么? 你们从哪里收集信息? 我是否有义务提供这些信息? 你们将我的信息储存多长时间?
如果我们成为您所接受的法律程序的一方,或者我们被法定要求收集您的信息 所有上述信息、会计和法律案件档案、法律文件、您向我们提供的其他信息、我们依法需要收集和/或提供的其他信息 法律义务(GDPR第6条第1款(c)项)

合法利益(保护我们的权利和利益)(GDPR第6(1)(f)条)。
从上述来源、执法机关、受法律程序约束的各方、法院 是的,在法律规定我们有义务收集个人信息的情况下。 在与我们的合同关系结束后的10年,或在法律程序期间和最终当局决定全面生效后的3年,以较长者为准。
如果出现这种情况--关于刑事犯罪和定罪的信息 建立、行使或捍卫法律要求(GDPR第9条第2款(f))。
  1. 你们与谁共享我的信息?

我们与欧洲经济区(EEA)内外的信息接收者分享您的信息,这是为上述目的所必需的,并且符合适用法律的规定。

The information we receive from you in connection with the SMS Services may include your cell phone number, the name of your network operator and the date, time and content of your SMS. No mobile information will be shared with third parties/affiliates for marketing/promotional purposes. For more information about how we use your personal information, including phone numbers, please refer to our privacy policy.

信息接收者或信息接收者的类别 信息传输的目的 收件人所在国家 欧盟委员会关于一个非欧洲经济区国家是否有足够的信息保护水平的决定 当我的信息被转移到非欧洲经济区国家时,有适当的保障措施来保护我的信息
会计和审计服务供应商 履行法定的会计要求 欧盟 不适用 不适用
归档服务供商 为保留我们的档案 欧盟 不适用 不适用
电子通信服务供应商 运营我们的电子通讯 欧盟 不适用 不适用
律师、公证员、法警、审计师、数据保护官员、顾问 确保我们的合规性,维护我们的权利和利益 欧盟 不适用 不适用
电子邮件和云主机服务提供商 运营IT资源 全球范围内 没有 欧盟标准合同条款
银行、支付处理和其他金融服务提供商 处理付款事宜 全球范围内 没有 欧盟标准合同条款
营销和电话营销服务供应商 推销我们的产品 全球范围内 没有 欧盟标准合同条款
运输服务提供商和履行中心 运送我们的产品 全球范围内 没有 欧盟标准合同条款
客户支援服务提供商 提供客户支援 全球范围内 没有 欧盟标准合同条款
社会媒体服务商 管理我们的社会媒体资料 全球范围内 没有 欧盟标准合同条款
  1. 对于我的信息,我有哪些法定权利?

根据适用法律规定的条件和限制,您有权(i)收到关于我们是否收集与您有关的信息的确认,并要求获取该信息;(ii)纠正不准确或不正确的信息,或在信息不完整时进行补充;(iii)删除我们拥有的关于您的信息;(iv)在您质疑信息的准确性、反对信息的处理或因法律目的需要您的信息时限制对您信息的使用。(v) 要求以结构化的、常用的和机器可读的格式提供您的信息 (vi) 反对信息的处理;(vii) 撤回就处理您的信息给予我们的任何同意;(viii) 向监督机构提出投诉;(ix) 在行使您的权利时不接受歧视性待遇。 关于您的权利和适用情况的更多详细信息,将在以下章节提供。

  1. 我有什么权利申请获取信息?

您有权要求我们向您披露有关我们收集和使用您的信息的某些信息。 一旦我们收到并核实您的请求,我们将向您披露我们收集的关于您的个人信息的类别、我们收集的关于您的个人信息的来源类别、我们收集该个人信息的业务或商业目的、我们与之分享该个人信息的第三方类别、我们收集的关于您的具体个人信息以及我们根据适用法律有义务提供的其他信息。 我们出于本政策第4条所述的业务或商业目的,向第三方披露了这些信息。

  1. 我有什么权利可以纠正?

你有权要求纠正有关你的不准确的个人信息。 考虑到处理的目的,你有权要求补全不完整的信息,包括通过提供补充说明的方式。

  1. 我有什么权利要求删除信息?

在下列情况下,您有权要求删除我们收集和保存的您的信息:(i)就收集或处理信息的目的而言,信息不再是必要的;(ii)您撤回处理所依据的同意,并且没有其他合法理由进行处理。(iii)您反对处理,并且没有压倒性的合法理由,或者您反对为直接营销目的进行处理;(iv)信息被非法处理;(v)为遵守法律义务而必须删除信息;(vi)信息的收集与直接向儿童提供信息社会服务有关,并且受到同意。 一旦我们收到并核实您的请求,我们将从我们的记录中删除(并指示我们的服务提供商删除)您的信息,除非适用法律没有规定在特定情况下删除信息(例如,保留信息对于我们或我们的服务提供商完成我们收集个人信息的交易、提供您请求的商品或服务是必要的。在我们与您的持续业务关系中采取合理预期的行动,或以其他方式履行我们与您的合同,检测安全事件,防止恶意的、欺骗性的、欺诈性的或非法的活动,或起诉那些对这些活动负责的人,遵守法律义务,对该信息进行其他内部和合法的使用,以符合您提供信息的背景)。

  1. 我有什么权利限制对信息的处理?

在下列情况下,您有权限制对您的信息的处理:(i) 您对个人信息的准确性有异议;(ii) 处理是非法的,您反对删除个人信息并要求限制其使用;(iii) 我们不再需要该个人信息用于处理目的,但您需要它们来建立、行使或捍卫法律索赔;(iv) 您反对处理。

  1. 我有什么权利可以转移信息?

当您寻求以结构化的、常用的和机器可读的形式接收您所提供的信息,或将该信息传送给另一控制者时,您有权获得信息可移植性,而该处理是基于同意或合同并通过自动化手段进行的。

  1. 我有什么权利反对对我的信息进行处理?

如果收集和使用您的信息是基于为公共利益或行使官方既得权力或合法利益而进行的任务,包括本政策第3条所解释的特征分析,或者您反对为直接营销目的收集您的个人信息,您有权反对对您的信息进行处理。

  1. 我有什么权利撤销同意?

如本政策第3条所解释的,在处理您的信息是基于同意的情况下,您有权撤销对您信息处理的任何同意,并且您在任何时候寻求撤销。

  1. 我有什么权利向监管机构提出投诉?

您有权在想向监督机构提出投诉时,特别是在您的惯常居住地、工作地点或涉嫌违反GDPR的成员国,向监督机构提出投诉。

  1. 我在行使权利时,有什么权利不受歧视性待遇?

当您行使适用法律所规定的权利时,您也有不受歧视的权利。例如,由于你行使了适用法律规定的权利,您将不会被剥夺任何商品或服务,不会被收取不同的价格,不会被提供不同质量的商品和服务等。

  1. 我如何提交申请?

如果您想行使您的上述权利,请通过电子邮件 support@nuubu.com或我们的免费电话 +1 (205) 782-7133(美国)向我们提交请求。

  1. 我可以使用授权代理吗?

当然可以,如果您向我们提供授权代理人的书面许可,您可以使用授权代理人代表您提交退出请求。 如果是这种情况,请按照本政策第18条的规定,向我们提供上述许可的副本。 如果授权代理人没有提交他们已被您授权代表您行事的证明,我们可以拒绝其请求。 你就也可以代表您的未成年子女提出申请。

  1. 您是否从事自动化的个人决策,包括剖析?

不,我们不会仅根据自动处理做出决定,包括剖析,这将产生有关您的法律效果。

  1. 你们的网站是否在我的设备上放置cookies?

是的,我们的网站会在您的设备上放置以下cookies

曲奇名稱 Cookie 描述 Cookie 到期
严格必要的和统计的Cookies
_fbp 用于区分和跟踪独特的用户 3月
_ga 这个cookie通过分配一个随机生成的数字作为客户识别码,用于区分独特的用户。它包含在网站的每个页面请求中,用于计算网站分析报告中的访客、会话和活动数据。 2 年
_gat 这个cookie被谷歌分析用于节制请求率。 1天
_gid 这个cookie为所访问的每个页面存储和更新一个独特的值,用于计算和跟踪页面浏览量。 1天
__cfruid 与使用CloudFlare的网站相关的Cookie,用于识别受信任的网络流量。 仅在您的会议期间
_fw_crm_v 用于跟踪游客/用户身份和用户执行的聊天会话 1年
_hjid Hotjar cookie,当客户第一次登陆带有Hotjar脚本的页面时被设置。它被用来保存Hotjar用户ID,该网站在浏览器上是独一无二的。这确保了以后访问同一网站的行为将归于同一用户ID。 1年
_uetvid 这是一个由微软Bing Ads使用的cookie。它使我们能够与以前访问过我们网站的用户进行互动。 1年
XSRF-TOKEN 写这个cookie是为了帮助网站安全,防止跨站请求伪造攻击。 1天
enence_session 这是用来保存您当前访问我们的信息。这个cookie对网站的功能至关重要。 仅在访问网站时
c 这个cookie是用来检测垃圾邮件和提高网站的安全性。不存储访问者的具体数据。 2 年
soundestID 这个cookie用于确定访问者是否曾经访问过网站,或者是否是网站上的新访问者。 仅在访问网站时
soundtest-views 为访问者分配一个特定的ID - 这使得网站能够确定特定的用户访问数量,以便进行分析和统计。 仅在访问网站时
市场营销Cookies
ads/ga-audiences 这个cookie由谷歌AdWords使用,以根据访问者在各网站上的在线行为,重新吸引有可能转化为客户的访问者。 仅在访问网站时
REST/webTracking/v1/event 这个cookie衡量网站营销的效率。该cookie用于衡量网站营销和电话回复之间的转换率。 仅在访问网站时
锁定目标Cookies
_gat_gtag_UA_136786017_1 这个cookie是谷歌分析的一部分,用于限制请求(节流请求率)。 1分钟
  1. 我怎样才能管理cookies?

您可以将您的浏览器配置为拒绝部分或所有的cookies,或在接受它们之前征求您的同意。 请注意,通过删除cookies或禁用未来的cookies,您可能无法访问我们网站的某些区域或功能。 您可以通过调整你的浏览器设置来控制功能cookies、目标cookies或广告cookies的使用。 要了解如何在你的浏览器中管理cookies,请访问下面的一个链接:

  1. 我怎样才能联系到你们的数据保护人员?

如果您对我们如何收集、使用和储存你的个人信息有任何疑问、意见或投诉,我们的数据保护官员随时准备帮助您。 如果您需要他们的帮助,可以在任何时候通过dpo@ekomlita.com与他们联系。