隐私政策
版本日期：2026 年 11 月 4 日。
1. 数据控制者与联系
数据控制者为 FAMILY-TECH spółka z ograniczoną odpowiedzialnością，地址：ul. Krzywa 32, 16-010 Wasilków, Poland，税号（NIP）9662162031。
隐私事项请发送电子邮件至 destinat.biuro@gmail.com，或致电 +48 503 521 542。
2. 数据与处理目的
浏览网站时会产生连接数据，包括 IP 地址、请求时间和浏览器信息，用于显示网站、保障安全及诊断错误。法律依据为我们的合法利益——GDPR 第 6 条第 1 款 f 项。
联系时，我们会接收你的消息及联系资料。涉及订立或履行合同的问题，依据 GDPR 第 6 条第 1 款 b 项回复；其他咨询依据第 6 条第 1 款 f 项处理。
下单时，我们需要电子邮箱、所选 PDF、语言、国家、货币、金额、付款状态、声明及接受的文件。这些数据用于订立及履行合同，依据 GDPR 第 6 条第 1 款 b 项。履行销售及消费者权利相关法律义务，依据第 6 条第 1 款 c 项；防止滥用，以及确立或抗辩请求，依据第 6 条第 1 款 f 项。
无需客户账户或实物配送地址。我们不使用广告跟踪工具或外部字体。可选分析见第 9 节。购买声明不等于分析或营销同意。
3. 服务商与数据传输
destinat.pl 由 netcup GmbH 托管。托管服务商可能为网站运行、性能及安全处理连接数据和日志。我们使用 Gmail 进行通信及发送购买相关邮件。欧洲经济区用户的 Gmail 服务由 Google Ireland Limited 提供。Google 会处理收件人邮箱及邮件内容，例如订单确认和访问恢复邮件。
通过 Stripe Checkout 开始付款时，Stripe 会接收处理付款所需数据，例如电子邮箱、订单编号、金额和货币。银行卡资料由你直接提交给 Stripe。我们从服务商接收交易编号及状态。法律要求时，主管机关也可能接收数据。
服务商可能在欧洲经济区外处理数据，包括美国。其文件说明数据处理方式，以及传输的依据和保障措施，包括标准合同条款。
https://www.netcup.com/en/contact/data-privacy
https://policies.google.com/privacy?hl=en
https://stripe.com/en-pl/privacy
4. 网站语言
手动选择语言时，destinat_locale Cookie 会将语言偏好保存 1 年，用于记住你明确选择的设置。可通过语言选择器更改，或在浏览器中删除 Cookie。
根据浏览器语言自动匹配时，不会设置该 Cookie，也不使用 GPS、IP 地理定位或外部定位服务。
5. 已保存选择与音乐
选择 PDF 或套装后，浏览器会记住商品 ID、语言、货币及所选书籍，以便下次访问时恢复选择。该记录不含电子邮箱、联系资料、登录资料或银行卡数据。可点击“清空选择”，或通过浏览器的网站数据设置删除。
音乐启用、静音及音量设置保存在浏览器本地存储中，直到你更改设置或清除网站数据。这些记录用于支持你选择的功能，而非广告跟踪。
6. 购买会话
使用已启用的结账流程时，受保护的 Cookie 会将浏览器与订单及文件访问关联 30 天。仅浏览公开目录不会创建此会话。
清除网站数据或更换浏览器可能中断会话访问。如有需要，请恢复访问或联系卖家。会话过期不会删除购买文件，也不会终止客户权利。
7. 数据保留
通信记录保留至事项处理所需期限，之后仅在履行法律义务或确立、行使及抗辩请求所需时保留。销售文件的具体保留期取决于文件类型和法律要求，与 30 天会话相互独立。
技术日志的保留取决于托管服务及方案。我们不对所有连接数据承诺统一删除期限。
语言偏好一年后过期。可依前述方式移除保存的选择及音乐设置。不再为所述目的所需的数据将删除或匿名化。
8. 你的权利
在 GDPR 规定的条件下，你可以访问及更正数据，要求删除或限制处理，并在适用时享有数据可携权。可反对基于合法利益的处理。若同意是法律依据，可撤回同意，且不影响此前合法处理。
提供数据是自愿的，但缺少联系或订单必需资料，可能使我们无法处理相关事项。我们不作对你产生法律效力的纯自动化决定，也不进行广告画像。
若认为数据保护权利受到侵害，可向波兰个人数据保护局投诉：https://uodo.gov.pl
也可先通过 destinat.biuro@gmail.com 联系我们。
9. 可选分析
分析功能启用时，仅在你同意分析后，我们才加载 Google Analytics 4。欧洲经济区用户的服务由 Google Ireland Limited 提供。目的是了解哪些页面、涂色书及角色更受欢迎；法律依据为同意——GDPR 第 6 条第 1 款 a 项。未经同意，不加载工具，也不向 Google 发送分析事件。
测量涵盖公开页面路径、网站语言，以及涂色书和角色点击。这些事件不含邮箱、表单值、订单、令牌或 URL 参数。广告功能、Google Signals 和自动增强型衡量均已关闭。结账、访问恢复及订单页面不进行测量。连接 Google 会传输包括 IP 地址在内的连接数据；服务商政策及传输见第 3 节。
接受及拒绝按钮同样醒目。我们在浏览器存储中保存选择最多 180 天，按网站地址及所配置的测量属性分别记录。同意后，GA4 可设置有效期最多 180 天的 _ga 和 _ga_* Cookie，且不会因活动延长期限。启用服务时，我们把用户和事件数据保留设为 2 个月，新活动不会重置期限；汇总报告遵循 Google 的独立规则。
功能启用时，你可通过页脚的“隐私设置”拒绝或撤回同意。撤回将阻止后续测量，并删除网站可访问的 GA4 Cookie；可能会重新加载页面。撤回不会自动删除已传输的数据，也不影响此前处理的合法性。拒绝不会限制浏览或购买。浏览器发出 Global Privacy Control 或 Do Not Track 信号时，我们不会启动测量。