隐私政策
最后更新: 2026年7月15日
本隐私政策说明 VAT EPR EXPERT FRANCE 如何通过其网站、平台、表单、通信和服务收集和使用个人数据。
1. 我们是谁
- 数据控制者:
- VAT EPR EXPERT FRANCE
- SIREN:
- 920 400 462
- 注册办公地址:
- 223 Avenue Émile Counord, 33300 Bordeaux
如对本隐私政策有疑问或希望行使您的权利，请通过 contact@veefconsulting.com 与我们联系。
2. 我们在数据保护法下的角色
对于网站访客、潜在客户、客户、供应商和业务联系人，VAT EPR EXPERT FRANCE 通常作为数据控制者。这意味着我们决定出于何种目的、以何种方式处理个人数据，例如答复咨询、客户开通、提供合规服务、开具发票、风险管理以及履行法律义务。
对于某些平台或运营处理活动，当我们严格代表客户并依据该客户的书面指示处理个人数据时，我们可能作为数据处理者。这取决于现行的服务合同、授权委托或数据处理协议。
当我们担任财务代表、EPR 授权代表、申报人、代理人或合规服务提供方时，我们也可能作为独立控制者处理部分数据，因为我们必须履行自身的法律、监管、税务、会计、风险管理和举证义务。
如与客户签有协议，则就相关处理关系而言，该协议优先于本一般性隐私政策。
3. 我们收集的个人数据
根据您与我们的关系，我们可能收集以下类别的数据：
网站和联系数据
- 姓名。
- 商务电子邮箱地址。
- 电话号码。
- 公司名称。
- 国家。
- 留言内容。
- 感兴趣的服务。
- IP 地址和技术日志。
- Cookie 和同意偏好。
客户开通数据
- 公司信息。
- 在开通所需时，董事、高管、股东或代表人的信息。
- 在代表、授权程序、KYC、AML 或风险核查所需时的身份证件。
- 授权委托、授权书和已签署文件。
- 税务识别号、增值税税号、EORI 号、UIN / IDU 号及其他合规标识符。
- 账单和付款信息。
- 风险评估记录。
合规服务数据
- 电商平台导出数据和交易数据。
- 发票和贷记单。
- 进口和海关文件。
- 产品、包装和 EPR 分类数据。
- 与税务机关、海关机关、电商平台和环保机构的往来沟通。
- 申报记录、申报、付款参考和支持证据。
- 在 VAT EPR EXPERT FRANCE 内的用户操作。
平台账户数据
- 登录凭据或身份验证标识符。
- 用户权限。
- 账户活动日志。
- 上传的文件。
- 支持请求。
- 安全和访问日志。
供应商和合作伙伴数据
- 联系方式。
- 合同信息。
- 在付款所需时的银行信息。
- 沟通记录。
我们不会有意通过公开网站收集特殊类别数据。如果用户提交了不必要的敏感信息，我们可能将其删除，或仅在为处理法律、合规或举证问题所必需时予以保留。
4. 我们如何收集个人数据
我们收集个人数据的方式如下：
- 当您提交表单、创建账户、联系我们、签署授权委托或上传文件时，直接从您处收集。
- 从您的公司、电商平台、会计师、代理机构、物流服务商或授权联系人处收集。
- 在需要核验时，从公共登记机构和官方数据库收集。
- 在我们提供服务过程中，从税务机关、海关机关、环保机构、电商平台和服务提供方处收集。
- 通过网站日志、安全工具和 Cookie 自动收集。
5. 我们为何使用个人数据
| 目的 | 示例 | 法律依据 |
|---|---|---|
| 答复咨询 | 联系表单、报价请求、电子邮件 | 合法权益或合同订立前步骤 |
| 客户开通 | KYC、授权委托核查、服务资格、风险审查 | 合同、合法权益、法律义务 |
| 提供服务 | 增值税注册、财务代表、EPR 注册、申报、稽核、支持 | 合同、法律义务、合法权益 |
| 平台访问 | 用户账户、权限、上传文件、支持 | 合同、合法权益 |
| 账单和会计 | 发票、付款跟踪、会计记录 | 合同、法律义务 |
| 合规与风险管理 | 防欺诈、偿付能力核查、证据档案、内部控制 | 法律义务、合法权益 |
| 与主管机关和第三方的往来 | DGFiP、海关、环保机构、电商平台、物流服务商 | 合同、法律义务、合法权益 |
| 面向业务联系人的营销 | B2B 资讯、相关服务信息、重新激活邮件 | 合法权益，并提供退订选项 |
| 新闻订阅 | 可选订阅 | 同意 |
| 分析与网站改进 | 受众测量、表单表现、技术诊断 | 视工具配置而定，依据同意或合法权益 |
| 人工智能辅助产品筛查 | 从提交至公开 EPR 产品资格检查工具的描述或附件中提取可观察的产品特征；我们会提示用户不要提交个人信息或机密信息 | 为提供用户所请求的筛查工具而追求的合法权益 |
| 安全 | 日志、访问控制、滥用防范、事件调查 | 合法权益、法律义务 |
6. B2B 营销
当信息内容与专业联系人的职务、公司或职业活动相关时，我们可能向其发送相关的商务通信。
您可随时通过我们邮件中的退订链接或通过 contact@veefconsulting.com 与我们联系，以反对 B2B 营销。
如果我们基于同意发送新闻订阅，您可随时撤回您的同意。
我们不会向广告商出售个人数据。
7. Cookie 和类似技术
我们可能在网站和平台上使用 Cookie 和类似技术。
必要 Cookie
这些 Cookie 是网站或平台运行所必需的。它们可能用于安全、身份验证、会话管理、同意存储、负载均衡或记住界面偏好。当其严格必要时，无需征得同意。
分析 Cookie
分析 Cookie 帮助我们了解网站使用情况，改进内容、导航和转化。如果分析配置在 CNIL 规则下不属于免征同意的情形，我们会在放置这些 Cookie 前征得同意。
营销和跟踪 Cookie
营销、再营销、广告、社交媒体、跟踪像素、会话回放或类似技术，仅在事先征得同意后放置。
Cookie 选择
启用可选的分析 Cookie 时，我们的 Cookie 工具会在设置前让您选择接受或拒绝。拒绝不会影响网站访问。您可以随时重新打开 Cookie 设置并更改选择。我们最多保留该选择六个月，之后会再次询问。
8. 谁会接收个人数据
个人数据可能与以下方共享：
- 内部获授权用户。
- 托管、数据库、文件存储、电子邮件、身份验证、分析、CRM、账单、付款和支持服务提供方。
- 当访客在公开 EPR 产品检查工具中选择人工智能辅助特征提取时，OpenAI 会接收相关内容。
- 税务机关、海关机关、环保机构、与 ADEME 相关的服务以及其他主管公共机构。
- 在服务所需时，电商平台、物流服务商、报关行和合作代理机构。
- 专业顾问、保险公司、审计师、法律顾问和会计服务提供方。
- 在法律要求或为维护我们权利所需时，法院、监管机构或主管机关。
我们要求服务提供方保护个人数据，并仅出于获授权的目的进行处理。
9. 国际传输
部分服务提供方可能在欧洲经济区之外处理个人数据。
在此情形下，我们会采用适当的保障措施，例如充分性决定、标准合同条款、额外的技术和组织措施，或其他合法的传输机制。
10. 我们保留个人数据多久
我们仅在相关目的、法律义务、时效期间或举证要求所必需的期限内保留个人数据。
保留期限参考如下：
| 数据类别 | 保留期限 |
|---|---|
| 网站联系请求 | 自最后一次联系起 3 年，除非建立客户关系 |
| B2B 潜在客户数据 | 自最后一次有效联系起 3 年 |
| 客户账户数据 | 关系存续期间，其后至多 5 年（商事时效期间） |
| 合规档案和申报证据 | 10 年，符合法国税务和会计保留要求 |
| 会计和开票记录 | 自财政年度结束起 10 年 |
| 合同和授权委托 | 关系存续期间，其后 5 年（法国时效期间） |
| 身份和 KYC 文件 | 关系结束后 5 年（反洗钱规则） |
| 支持工单 | 关闭后 3 年 |
| 安全日志 | 6 至 12 个月，除非因事件需要 |
| EPR 检查工具中的产品描述和附件 | VAT EPR EXPERT FRANCE 不会存储这些内容。启用人工智能辅助提取时，OpenAI 可能会在滥用监控日志中保留所提交的内容，最长不超过 30 天；如适用其他经批准的数据控制措施，则以该等措施为准。 |
| Cookie 同意记录 | 至多 6 个月，其后再次征求 |
在法律要求、主管机关要求、争议、审计、税务核查、EPR 核查或为确立、行使或抗辩法律主张所需时，我们可能将某些数据保留更长时间。
11. 安全
我们采用技术和组织措施，以保护个人数据免遭未经授权的访问、篡改、泄露、丢失或损毁。
这些措施可能包括：
- 访问控制和基于角色的权限。
- 身份验证和密码保护。
- 传输中加密。
- 日志记录和监控。
- 备份。
- 对服务提供方的尽职调查。
- 内部访问限制。
- 员工和承包商的保密义务。
没有任何系统是完全安全的。如发生个人数据泄露且法律要求通知，我们会按适用法律的要求通知主管机关和受影响个人。
12. 您的权利
在符合法律条件的前提下，您可能享有以下权利：
- 访问权。
- 更正权。
- 删除权。
- 限制处理权。
- 反对权。
- 在处理基于同意的情形下撤回同意的权利。
- 在适用时的数据可携权。
- 依据法国法律就您身故后的数据作出指示的权利。
如需行使您的权利，请通过 contact@veefconsulting.com 与我们联系。
为安全处理您的请求，我们可能在必要时要求提供身份证明。
您也有权向 CNIL 提出投诉：
- 主管机关:
- Commission Nationale de l'Informatique et des Libertés
- 地址:
- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
13. 自动化决策
我们不会使用通过公开网站收集的个人数据，仅凭自动化处理作出对个人产生法律效果或类似重大影响的决定。
如有变更，我们会更新本隐私政策。
14. 客户对所上传数据的责任
客户必须确保其上传或发送给我们的任何个人数据均合法、相关、准确，且为服务所必需。
客户不得上传不必要的敏感数据。当客户数据包含与客户的顾客、员工、董事、承运商、供应商或其他第三方相关的个人数据时，客户有责任确保其有权为所请求的服务向我们共享该数据，除非我们的协议另有约定。
15. 本隐私政策的变更
我们可能会更新本隐私政策，以反映我们在服务、工具、服务提供方、法律义务或内部流程方面的变化。
最新版本将始终在本页面提供。