GDPR隐私声明（欧盟和英国）
生效日期： 2026年4月12日 | 最后更新： 12 2026月
本通知是对我们主要通知的补充。 隐私政策 并描述了 Tone Cooling Technology Co., Ltd.（“ToneCooling”）如何按照相关规定处理位于欧洲经济区 (EEA)、瑞士和英国的个人的个人数据。 欧盟通用数据保护条例 (GDPR) 和 英国 GDPR.
1. 数据控制者
您的个人数据控制者为中国广东省惠州市（大湾区）通能制冷科技有限公司。如有任何数据保护方面的疑问，请联系我们。 privacy@tonecooling.com.
2. 个人数据类别及法律依据
| 加工活动 | 数据类别 | 法律依据（GDPR 第 6 条） |
|---|---|---|
| 回复询价和报价 | 业务联系方式、项目规格 | 第6条第1款(b)项——订立合同前的步骤；或第6条第1款(f)项——合法利益 |
| 订单履行 | 联系方式、付款方式、发货信息 | 第6条第1款(b)项——合同的履行 |
| 会计和税务 | 发票、订单记录 | 第6条第1款第(c)项——法律义务 |
| 直接B2B营销 | 商务邮箱，兴趣 | 第6条第1款(a)项——同意；或第6条第1款(f)项——合法利益（需采用软性选择加入方式） |
| 网站分析 | Cookie ID、匿名事件 | 第 6(1)(a) 条——同意（电子隐私） |
| 安全和欺诈预防 | IP地址、日志数据 | 第6条第1款第(f)项——合法利益 |
3. 欧洲经济区/英国以外的收款人和转账
我们仅与以下各方共享个人数据：我们的员工、托管和IT供应商、物流和支付合作伙伴以及专业顾问，所有这些各方均受保密义务约束。部分接收方位于欧洲经济区/英国以外，包括中国和美国。当我们向欧洲经济区/英国以外地区传输数据时，我们依赖以下措施：
- 欧盟委员会标准合同条款（SCC，模块 1/2，如适用）；
- 英国国际数据传输附录（IDTA）；
- 补充技术和组织措施（加密、访问控制）；以及
- 在适用情况下，需获得您的明确同意。
可向以下机构索取转让保障措施的副本： privacy@tonecooling.com.
4. 保留期限
请参阅我们主要内容的第 7 节。 隐私政策简而言之：商业信函最多保留 7 年，会计记录最多保留 10 年，分析数据最多保留 26 个月，营销活动直至您撤回同意。
5. 您的 GDPR 权利
在符合适用条件的前提下，您有权：
- 访问您的个人数据（第 15 条）；
- 更正不准确的数据（第 16 条）；
- 删除您的数据（第 17 条）；
- 限制处理（第 18 条）；
- 收到一份可携带的数据副本（第 20 条）；
- 反对基于合法利益或直接营销的处理（第 21 条）；
- 随时撤回同意（第 7(3) 条）；
- 不受仅由自动化决策产生法律效力或重大影响的影响（第22条）；以及
- 向您所在国家的数据保护机构提出投诉。
如需行使任何权利，请发送电子邮件。 privacy@tonecooling.com我们将在一个月内回复（复杂请求可延长两个月），且不收取任何费用。
6. 监管机构
您可以向您所在国家/地区的数据保护机构提出投诉。欧盟数据保护机构名单由欧盟委员会维护。 欧洲数据保护局英国居民可以联系 信息专员办公室（ICO）.
7. 欧盟/英国代表
根据 GDPR 第 27 条或英国 GDPR 的规定，如果我们需要在欧盟/英国指定代表，相关信息将在此处公布。目前，我们与欧盟/英国数据主体的沟通均由我们位于中国的总部直接进行。如有任何与 GDPR 相关的疑问，请联系我们。 privacy@tonecooling.com.
