本中文译本与波兰语版本如有不一致，以波兰语版本为准。
数据控制者
您个人数据的控制者为 Truverta Sp. z o.o.，ul. Jana Blatona 4/45, 01-494 Warszawa, Poland, KRS 0000966509, VAT ID PL7252318426，Expova 品牌的运营方。有关数据的事宜，请发送邮件至 [email protected]。
我们收集哪些数据
通过询价表单：您的姓名、电子邮箱和询价内容。如您自愿提供，还包括：公司名称、电话号码、活动日期、数量、送货地点和文件链接。我们不索取准备报价以外的数据，表单也不用于传递敏感数据。
通过服务器日志：IP 地址、时间戳、请求方法和路径、响应代码以及浏览器请求头。每次请求都会自动记录日志，仅用于网站维护、滥用检测和故障诊断。
通过流量统计，仅在您同意后：Google Analytics 4、Google Ads 代码和 OpenAI Ads 像素，详见「流量与广告效果统计」。除非您点击页面底部提示栏中的「同意」，这些脚本都不会运行，您的浏览器也不会向 Google 或 OpenAI 发送任何请求。
我们不做的事：我们不建立营销画像，不将表单数据与统计数据关联，也不向任何人出售这两类数据。唯一的画像处理用于确定我们联系企业的先后顺序，详见「B2B 联系人」。
处理目的和法律依据
表单数据的处理依据是您的同意，以及应您的要求在订立合同前采取的措施，即准备报价（GDPR 第 6 条第 1 款 a 项和 b 项）。服务器日志的处理依据是我们在服务安全和维护方面的正当利益（GDPR 第 6 条第 1 款 f 项）。
保存期限
询价邮件在处理所需期间保存在我们的邮箱中；如询价转为订单，则按会计法规定的期限保存。服务器日志滚动保存，14 天后删除。
谁代我们处理数据
网站托管于欧盟境内的服务商，电子邮件由邮件服务商处理。两者均作为处理者，依据数据处理协议行事，且仅在提供服务所需的范围内处理数据。我们不出售数据。
如您选择通过 WhatsApp 联系我们，对话内容和您的电话号码将经过 WhatsApp Ireland Limited（Meta 旗下公司）的基础设施，可能依据欧盟委员会的充分性决定（EU-US Data Privacy Framework）传输至美国。除上述情况外，我们不将数据传输至欧洲经济区以外。
网站通过 Cloudflare 网络提供服务，该网络转发每一次请求，在此过程中可以看到您的 IP 地址和浏览器请求头。表单的防机器人验证（Turnstile）也由该服务商提供。Cloudflare, Inc. 总部位于美国，依据数据处理协议和欧盟委员会标准合同条款行事。
通过 WhatsApp 联系我们完全出于自愿，只是一种更便捷的方式。您也可以通过电话、电子邮件或询价表单联系我们：这些途径都不经过该通讯软件。
表单保护
表单采用隐藏陷阱字段、填写时长测量、同一 IP 地址提交次数限制以及 Cloudflare Turnstile 验证进行保护。这些机制不会额外收集您的任何数据：它们仅用于拒绝自动提交。
Turnstile 根据浏览器发出的信号进行评估，不需要您解答验证题。它不会在我们的域名下存储任何 Cookie。但它需要 JavaScript：禁用脚本时，表单无法提交，并会显示电话号码和电子邮箱作为替代联系方式。
流量与广告效果统计
经您同意，我们使用 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）提供的两项工具：Google Analytics 4，统计访客来源以及哪些页面带来询价；Google Ads 代码，将提交的询价归因于对我们广告的点击。两者都通过 Google Tag Manager 运行，且仅在您同意后从我们自己的域名加载。
法律依据是您的同意（GDPR 第 6 条第 1 款 a 项，以及波兰《电子通信法》（Prawo komunikacji elektronicznej）第 399 条中实施的 ePrivacy 规则）。同意有效期为 12 个月，您可随时通过页脚的 「Cookie 设置」 按钮撤回：提示栏会重新出现，选择「仅必要」即可立即停止统计。撤回不影响撤回前统计的合法性。
Google 接收的数据包括：假名化的 Cookie 标识符、页面地址、流量来源、根据 IP 地址推算的大致位置（Google 在存储前会截短 IP）、设备和浏览器类型，以及以下事件：表单提交（含询价主题，不含留言或任何字段内容）、点击电话号码、WhatsApp 或电子邮箱，以及使用交期计算器。我们未启用 Google Signals 和广告个性化，因此这些数据不会用于建立广告画像。Google Analytics 数据在 14 个月后删除。Google Ireland 依据数据处理协议（Google Ads Data Processing Terms）处理这些数据；部分处理可能依据欧盟委员会的充分性决定（EU-US Data Privacy Framework）在美国进行。
OpenAI Ads（ChatGPT 中的广告）
基于同一项同意，我们使用 OpenAI Ireland Ltd（1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Ireland）提供的 OpenAI Ads 像素。它将询价归因于对我们在 ChatGPT 中广告的点击。像素仅在您点击「同意」后加载，并向 OpenAI 发送：页面访问、表单提交（含询价主题，不含留言或任何字段内容），以及对电话号码或 WhatsApp 的点击。像素设置 Cookie 后（仅在同意后发生），我们的服务器会通过第二条途径（Conversions API）向 OpenAI 发送同一询价，并附上您的电子邮箱、电话号码和姓名的 SHA-256 哈希值。哈希值不可逆；OpenAI 仅将其与自身用户数据的哈希值进行匹配。未经同意，不会向 OpenAI 发送任何数据。部分处理可能依据 EU-US Data Privacy Framework 在美国进行。
Cookie 和浏览器存储
未经同意，网站不设置任何 Cookie。我们在您浏览器的本地存储中保存：您自行选择语言版本时的 ex-lang 键，记录您对统计的选择及日期的 ex-consent 键，以及 3 个会话键（ex-lang-redirected 防止语言跳转循环，ex-lead 防止同一询价被重复计数，ex-source 记录访问来源：广告活动参数、来源域名和访问的第一个页面，并随提交的询价一同发送）。经您同意后，Google Analytics 设置 _ga 和 _ga_* Cookie（2 年），Google Ads 设置 _gcl_aw（90 天），用于将询价与广告点击关联。OpenAI 像素设置 __oppref（30 天，广告点击标识符）、__obref（12 个月，随机浏览器标识符）和 __oaiq_consent（同意记录）。您可随时在浏览器设置中删除以上所有内容，网站仍可正常使用。
您的权利
您有权访问、更正、删除您的数据，限制其处理，要求数据可携，以及提出异议。您可随时撤回同意，撤回不影响撤回前处理的合法性。您也可以向监管机构，即波兰个人数据保护局局长（UODO）提出投诉。
B2B 联系人
本部分适用于我们在对方联系我们之前，就商务事宜主动发邮件联系的人员。
哪些数据。姓名、职位、工作邮箱和电话、公司名称、公共登记簿中的税号和地址、公司参加的展会，以及我们的联系记录。
数据来源。展会和活动公开的参展商名单、波兰 CEIDG 和 KRS 登记簿，以及公司网站。我们会在第一封邮件中说明具体来源。
目的和依据。询问您是否同意通过电子邮件接收 Expova 的商业信息：依据是我们开展商务合作的正当利益（GDPR 第 6 条第 1 款 f 项）。获得您的同意后，我们向您发送报价并与您通信（GDPR 第 6 条第 1 款 f 项，并结合波兰《电子通信法》第 398 条）。为尊重您的异议、不再联系您，我们仅在屏蔽名单中保留您的邮箱地址（GDPR 第 6 条第 1 款 f 项）。订单的会计处理：法定义务（GDPR 第 6 条第 1 款 c 项）。
联系顺序。公司数据（国家、展会、日期、行业）决定我们先联系谁。这种画像处理不会对您产生法律效力；您可以提出异议。
保存期限。联系数据：自最后一次联系起 12 个月内未获回复即删除。同意和通信记录：保存至您撤回同意，之后保存至请求权诉讼时效届满。屏蔽名单：无限期保存，仅限邮箱地址。
接收方。Google Ireland Ltd（Google Workspace 邮件）、我们用于撰写邮件的 AI 工具提供商（Anthropic），以及我们的会计事务所。向欧洲经济区以外的传输依据欧盟委员会的充分性决定（EU-US Data Privacy Framework）或标准合同条款。
您的权利。访问、更正、删除、限制处理、数据可携、随时撤回同意（不影响此前的处理），以及向监管机构投诉；在波兰为个人数据保护局局长（UODO）。提供数据并非必需：我们使用的是公司或登记簿公开的数据。
提出异议的权利。您可随时反对将您的数据用于商务联系。只需回复「不」，或发送邮件至 [email protected]。我们将不再联系您。