目录
1. 我们收集哪些数据
2. 数据来源
3. 目的与法律依据
4. 保存期限
5. 共享与分处理器
6. 跨境传输
7. 安全措施
8. 您的权利
9. Cookies 与类似技术
10. 未成年人
11. 变更
12. 联系与投诉
1）我们收集哪些数据
- 退货作业：RMA/订单号、包裹标签（如含寄件人姓名/地址/联系方式）、箱号、重量/尺寸、照片、分级备注、时间戳、库位信息。
- 账号与沟通：用户名、工作邮箱、IM 账号（如提供则含 WeChat/WhatsApp）、角色/权限、活动日志。
- 账务：公司信息、税号、发票/贷记通知、收款确认（我们不存储银行卡数据）。
- 网站：同意信号、严格必要的 cookie/本地存储，以及服务器日志（IP、UA、referrer），用于安全。
- 渠道/代理：代理人姓名、联系方式、结算方式、推荐码与归因窗口。
我们不以主动方式处理特殊类别数据。若标签/照片中偶有出现，我们会在可行时最小化或打码。
2）数据来源
- 您提供（注册、入驻、支持）。
- 您客户的退货（标签/内件）。
- 您系统通过文件/API/webhook（启用时）。
- 我们基础设施生成的服务与安全日志。
3）目的与法律依据
- 提供服务（收货、检视、拍照、报告、存储、按您指示执行）—— GDPR 第 6(1)(b) 条（合同）。
- 账务与合规（发票、税务、会计）—— 第 6(1)(c) 条（法律义务）。
- 安全与防滥用（访问控制、日志）—— 第 6(1)(f) 条（合法利益）。
- 支持与入驻（中/英沟通）—— 第 6(1)(b)/(f) 条。
- 服务质量/改进（匿名化指标、质控）—— 第 6(1)(f) 条。
- B2B 信息更新/营销（少量；可随时退订）—— 第 6(1)(f) 条，或当地法律要求时基于同意。
4）保存期限
- 退货照片/报告：最长 12 个月，除非您要求更早删除。
- 运行/访问日志：通常 ≤ 180 天。
- 发票/会计：依波兰法律（通常 5–6 年）。
- 备份：滚动覆盖；通常在 ≤ 60 天内被覆盖。
6）跨境传输
处理主要在 EEA 内进行。若需向 EEA/UK/CH 之外传输，我们会采用适当保障（如标准合同条款 SCC）及补充措施。若您指示使用非 EEA 渠道（如 WeChat）或非 EEA 承运商，该指示将涵盖为该目的所必需的最少数据。
7）安全措施
我们采取相称的技术与组织措施：访问控制、EU 托管、传输加密、CCTV 与受控仓库区域、监控、漏洞管理、事件响应与业务连续性。详见 DPA 附录 II（TOMs）。
8）您的权利
您可依据 GDPR 行使访问、更正、删除、限制、反对与数据可携带权。请电邮 denis@eureturnshub.eu；我们将在法定期限内答复（通常 1 个月，可依法延长）。
当我们以处理者身份为您处理退货数据时，关于您终端客户的请求应提交给其控制者（即您）；我们将按 DPA 协助控制者处理。
10）未成年人
本服务面向 B2B 不针对未成年人，我们不会有意收集未成年人的信息。
11）变更
我们可能因法律或运营变化更新本说明。重大变更会在此提示并更新“最后更新”日期。
12）联系与投诉
控制者联系方式：EU Returns Hub — Dzianis Vislavus，ul. Różany Zakątek 22/1, 62-069 Dąbrówka, Poland · denis@eureturnshub.eu
您也可向所在 EEA 国家监管机构投诉，或向波兰个人数据保护局（UODO，华沙）投诉。
平台声明：我们与 Amazon、AliExpress、Temu 或 Shein 无隶属关系。