隐私政策

1. 数据控制者

Astropel International Consulting B.V.（Jarmuiden 27K, 1046 AC Amsterdam，荷兰；电子邮箱 [email protected]）是 GDPR 意义上的数据控制者。数据保护咨询：[email protected]。

2. 我们处理哪些数据及原因

申请数据（姓名、联系方式、地址、服务信息、上传的文件，以及必要时的身份数据）——用于履行合同（GDPR 第6条第1款(b)项）及遵守法定义务（GDPR 第6条第1款(c)项）。

通讯数据（电子邮件、联系表单留言、关于您咨询的备注）——用于答复咨询和管理您的申请（GDPR 第6条第1款(b)项和(f)项）。

网站使用数据（服务器日志：IP 地址、时间、访问的页面、用户代理）——用于运营网站并保障其安全（GDPR 第6条第1款(f)项）。日志在7天后删除。

我们不使用营销 Cookie 或追踪工具。仅设置技术上必需的 Cookie（员工后台会话）；此类 Cookie 无需征得同意（TDDDG 第25条第2款）。

2a. Cookie、同意与本地存储

未经同意，我们仅设置技术上必需的 Cookie（TDDDG 第25条第2款）：您的语言选择、您的 Cookie 决定、您的申请草稿以及员工登录会话。功能性和统计类 Cookie 仅在您通过 Cookie 横幅表示同意后才会使用；您可随时通过页脚中的“Cookie 设置”撤回同意。包含名称和保存期限的完整列表请见我们的 Cookie 政策。

统计：我们使用 Google Analytics 4（Google Ireland Limited，都柏林）统计页面浏览量和已提交的申请。在欧盟／欧洲经济区、英国和瑞士，它仅在您同意后才设置 Cookie，否则以无 Cookie 方式运行，选择“拒绝”即会将其关闭；在其他地区，选择“拒绝”会将其限制为无 Cookie 统计。详情、Cookie 名称和保存期限请见我们的 Cookie 政策。

订单表单：我们以匿名方式统计到达订单表单各个步骤的浏览器会话数量（不使用 IP 地址，不使用 Cookie，仅使用表单自身的会话编号）。当您开始提交申请时，我们会首先请您提供电子邮箱地址；我们使用该地址向您发送报价，并在您未完成申请时，向您发送一封附有继续办理链接的电子邮件。法律依据：应您的要求在订立合同前采取的步骤（GDPR 第6条第1款(b)项）。您可随时通过回复该邮件提出反对。

3. 数据接收方

独立公证人和法院宣誓译员（用于履行您所申请的服务）。

主管机关（用于海牙认证和领事认证）。

物流服务商（DHL / Deutsche Post），用于实物寄送。

托管服务商：Serverplance Bilişim ve Telekomünikasyon Hizm. Ltd. Şti.，土耳其布尔萨（已签订数据处理协议；向第三国的传输以欧盟标准合同条款为保障，GDPR 第46条）。

事务性邮件服务商：ZunaSend（Zunapro），土耳其——数据传输以欧盟标准合同条款为保障（GDPR 第46条）。

支付服务商：Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland——接收金额、申请编号、您的电子邮箱地址以及您选择的支付方式；银行卡和银行账户信息在 Stripe 的加密结账页面输入，绝不会传到我们这里。Stripe 也可能依据欧盟-美国数据隐私框架和标准合同条款在美国（Stripe, Inc.）处理数据。

4. 保存期限

身份证件复印件：核验完成后删除，最迟于30天后删除。

上传的文件和办理结果：交付后90天。

申请数据、进度记录和邮件日志：办结后3年。

发票和会计记录：7年（荷兰税法规定的法定保存期限）。

5. 您的权利

您享有查阅权、更正权、删除权、限制处理权、数据可携带权和反对权（GDPR 第15–21条），并有权向监管机构投诉，例如荷兰数据保护局（Autoriteit Persoonsgegevens）或您居住国的监管机构。联系方式：[email protected]。

如需行使上述权利，请使用您在我们这里登记的电子邮箱发送邮件至 [email protected]，或写信至上述邮寄地址。我们将在一个月内答复（GDPR 第12条第3款）。撤回同意不影响撤回之前的处理行为。

自动化决策：我们不会仅基于自动化处理作出决定（GDPR 第22条）。用手机进行的身份核验（二维码、身份证件和自拍）由工作人员审核。

6. 安全

传输过程 TLS 加密、加密存储、访问日志记录，以及员工基于角色的访问控制。