隐私政策

Qronos Leads OÜ，注册号 17143926，Sepapaja tn 6, 15551 Tallinn, Estonia。电子邮件：contact (at) qrleads (dot) net。

• 联系请求。通过联系表单发送的姓名、公司、工作邮箱、国家、职能和留言，用于回复您，并在您希望时筹备引荐。依据：应您要求采取的合同前措施，以及我们回复商业咨询的正当利益（GDPR 第 6 条第 1 款 b 项和 f 项）。
• 买家账户。工作邮箱、姓名、公司、国家、电话（选填）、公司注册号、增值税号、网站、职能及您的请求记录（原料、数量、日期、问题；样品申请还包括数量、用途、目标市场、收货公司和城市、您在项目中的角色及所需规格），以及您发送给我们的文件或 Google Docs、Sheets 链接（规格书、配方、需求说明）。用于回复您的请求、准备报价和引荐，并核实账户属于已注册企业；欧盟增值税号通过欧盟委员会的 VIES 服务核验。依据：履行您所请求的服务（第 6 条第 1 款 b 项），以及我们只与已注册企业往来的正当利益（第 6 条第 1 款 f 项）。在账户有效期间及最后一次请求后三年内保存。如您删除账户，您的登录信息和资料将立即清除；以往请求作为业务记录在同一期限内保留。
• 邮件资讯与优惠。如您订阅简报（我们先发送确认链接：在您点击之前不会发送任何内容），或在开设账户时、之后在“我的账户”中勾选相应选项，我们将向您发送 Qronos Leads 关于原料采购的资讯、市场提醒和优惠。我们保存您做出选择的日期及所接受文本的版本作为证明。依据：您的同意（第 6 条第 1 款 a 项）。您可随时在“我的账户”或任一此类邮件中撤回同意，这不影响账户的使用。保存至撤回为止，此后撤回证明保存三年。您的账户还记录最近登录的次数和日期，以及创建账户时所在的页面和链接，用于保障服务安全和改进页面（第 6 条第 1 款 f 项）；为此不会在您的设备上存储任何内容。
• 登录安全。当您申请登录验证码时，邮件会显示申请的时间和浏览器，并附有在非本人操作时进行报告的链接。这些信息仅出现在该邮件中，不存储在我们的数据库中。依据：我们保护您账户的正当利益（第 6 条第 1 款 f 项，序言第 49 条）。
• 安全。由我们的托管服务商为防止网站被滥用而处理的技术数据，如 IP 地址、浏览器和请求时间，包括联系、登录和简报表单的反垃圾验证（Cloudflare Turnstile）。依据：安全方面的正当利益（第 6 条第 1 款 f 项）。
• 制造商账户及文件。工作邮箱、姓名、公司、国家、注册号和增值税号、网站，以及您上传或发送给我们的文件（技术资料、分析证书、认证）。用于在不披露贵公司名称的情况下向买家展示您的原料、核查文件并筹备引荐；在签署 NNN 之前，贵公司名称绝不会向买家展示。依据：履行您所请求的服务（第 6 条第 1 款 b 项），以及我们审核供应商的正当利益（第 6 条第 1 款 f 项）。在账户有效期间及最后一次往来后三年内保存。
• 业务拓展。食品、膳食补充剂和原料企业工作人员的职业联系信息（姓名、职务、工作邮箱和电话、公司），来源包括展会上交换的名片、他们发给我们的邮件、企业网站和行业名录，以及公共登记（如各国已申报膳食补充剂登记和官方企业名录）。我们在内部客户关系工具中记录双方往来（日期、主题、简短摘录、附件名称，以及交货期或最小起订量等商业信息），并将某企业所用原料的公开信息与我们合作制造商的报价进行比对，以提出合适的引荐。我们可能向您发送一个已预填您邮箱的个人链接以开设账户。依据：企业间开发与关系管理的正当利益（第 6 条第 1 款 f 项）。您可随时提出反对，我们将停止联系您。
• 合同与电子签名。当您与我们签署协议（例如 NNN，以及制造商的费用附件）时，我们保存已签署文件、其数字指纹、日期，以及您为确认签名而发送的邮件（包括其技术邮件头）作为证据。依据：履行合同（第 6 条第 1 款 b 项），以及我们能够证明合同的正当利益（第 6 条第 1 款 f 项）。

我们不出售个人数据，不使用广告或分析 Cookie，也不对您做出任何自动化决策。

• Cloudflare, Inc.（托管、安全、反垃圾）。
• Google LLC / Google Ireland Ltd（商务邮箱，以及将联系表单消息投递到我们邮箱的服务）。
• 制造商：仅在您申请引荐且签署 NNN 之后。
• 买家：仅在引荐获得同意且签署 NNN 之后。

Cloudflare 和 Google 可能在美国处理数据。相关传输依据欧盟-美国数据隐私框架，并在适用时依据欧盟委员会的标准合同条款。

我们的团队部分在欧洲经济区以外（亚洲）工作。此时数据仍完全由我们控制，存放于加密设备上，采取相同的安全措施；我们的备份均已加密。

联系请求和职业联系信息：最后一次往来后三年，除非合同要求更长期限。安全日志：依托管服务商的保存期限，通常为数天至数周。合同及签名证据：在协议有效期内，之后为确立或抗辩法律主张所需的期限。反对意见记入“勿联系”名单，以便持续遵守。

访问统计。我们使用 Cloudflare Web Analytics 统计访问量，该工具不设置 Cookie，也不存储个人数据：仅以汇总形式统计浏览页面、来源网站、国家和设备类型。依据：我们了解网站使用情况的正当利益（第 6 条第 1 款 f 项）。

仅使用严格必要的项目：Cloudflare 设置的安全 Cookie；您账户的登录 Cookie（HttpOnly，在您使用网站期间续期，最长 90 天）及一个仅告知页面您已登录的小型辅助 Cookie；以及仅存储在您浏览器中的语言、浅色或深色主题、比较器中的资料和尚未发送的采购请求。这些均不用于跟踪，因此无需同意横幅。

您可在“我的账户”中自行删除账户。您还可以写信至 contact (at) qrleads (dot) net，要求查阅、更正、删除、限制处理和数据可携，并反对基于正当利益的处理。如不想再收到商务邮件，请回复任一邮件“STOP”或写信至该地址。简报与商务邮件相互独立：退订简报不会终止业务关系，反对营销开发也不会停止进行中协议所需的邮件。您也可以向爱沙尼亚数据保护监察局（Andmekaitse Inspektsioon，www.aki.ee）或您所在国家的主管机构投诉。