草稿：发布前须经律师审核. 本文为网站上线而起草，尚未经过法律审核，发布前必须由法律顾问确认。
共 9 节
数据控制者
数据控制者为 Lammar Innovative（商号 Robot Distribution），地址：130 rue Racine, 59200 Tourcoing, France（[RCS Lille Métropole · SIREN]）。如对您的数据有任何疑问或需行使您的权利，请发送邮件至 [Legal contact email]，或邮寄至注册地址。
本政策适用于通过 robot-distribution.com 处理的个人数据：表单、经销商专区、简讯和浏览。
我们收集的数据
- 身份和联系信息：姓名、公司、职位、工作邮箱、电话、国家、首选语言。
- 您提供的项目信息：场地、意向机器人、获取方式、数量、日期、留言和附件。
- 经销商账户数据：公司信息、用户、订单、报价、售后工单和文件。
- 技术数据：IP 地址、浏览器、访问的页面、日期和时间，出于安全目的保存在服务器日志中。
- 您的 Cookie 选择（见 Cookie 政策）。
我们不收集 GDPR 第 9 条所指的敏感数据。标为必填的字段是答复您的请求所必需的，其他字段为选填。
处理目的与法律依据
| 目的 | 法律依据（GDPR 第 6 条） |
|---|---|
| 答复报价申请并编制书面方案 | 应您的要求采取的订约前措施（6(1)(b)） |
| 预约和安排展厅演示 | 应您的要求采取的订约前措施（6(1)(b)） |
| 开设和管理经销商账户、订单及售后 | 履行合同（6(1)(b)） |
| 答复通过联系表单发送的留言 | 答复联系我们的人的正当利益（6(1)(f)） |
| 发送每月简讯 | 同意，您可随时撤回（6(1)(a)） |
| 对专业潜在客户进行商务跟进 | 正当利益（6(1)(f)）；您可随时反对 |
| 开票、会计和税务义务 | 法定义务（6(1)(c)） |
| 网站安全、防范欺诈和滥用（日志、垃圾信息过滤） | 正当利益（6(1)(f)） |
| 访问统计（在安装相关工具后） | 您在 Cookie 横幅中给予的同意（6(1)(a)） |
接收方与处理方
您的数据由 Lammar Innovative 的授权员工（销售、售后、会计）使用；当您要求由您所在地区的经销商或集成商提供服务时，对方仅获得其所需的部分。我们绝不出售您的数据。
| 处理方 | 服务 | 所在地 |
|---|---|---|
| Supabase | 数据库、身份验证和文件存储 | 欧盟区域 |
| Vercel Inc. | 网站托管与分发 | 美国，并在欧盟设有边缘服务器（巴黎函数区域） |
| [Email provider] | 发送事务性邮件和简讯 | [Location] |
每个处理方均根据数据处理协议（GDPR 第 28 条）按照我们的书面指示行事。承运商、支付和电子签名服务商仅获得处理您所下订单所需的数据。
跨境传输
部分处理方设立于美国，或可能允许其支持团队从美国访问数据。此类传输受欧盟委员会标准合同条款（SCC）保障；如服务商已获认证，还受欧美数据隐私框架（Data Privacy Framework）保障，并辅以额外安全措施（传输和存储加密、访问控制）。您可来信索取相关保障措施的副本。
保存期限
| 数据 | 保存期限 |
|---|---|
| 潜在客户（报价申请、演示预约、联系表单） | 您最后一次联系后 3 年 |
| 客户和经销商数据 | 业务关系存续期间，之后 3 年用于商务跟进 |
| 发票和会计凭证 | 10 年（法国《商法典》第 L123-22 条） |
| 简讯订阅 | 直至退订；连续 3 年未打开或点击则删除 |
| 安全日志和审计记录 | 12 个月 |
| Cookie 选择 | 6 个月 |
期满后，数据将被删除或匿名化。后台系统会自动对潜在客户和联系人数据执行上述期限。
您的权利
- 访问您的数据并获取副本。
- 更正不准确的数据。
- 在我们法定义务允许的范围内删除数据。
- 限制处理。
- 反对基于正当利益的处理，并可随时反对直销。
- 对基于同意或合同处理的、由您提供的数据行使可携带权。
- 随时撤回同意，不影响此前的处理。
- 就您身故后数据的处理作出指示（法国《信息与自由法》）。
请发送邮件至 [Legal contact email]。我们将在一个月内答复；如有合理疑问，可能要求您提供身份证明。
向 CNIL 投诉
如您认为您的权利未得到尊重，可向法国国家信息与自由委员会（CNIL）投诉：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France，www.cnil.fr；或向您在欧盟居住国的监管机构投诉。
安全与变更
个人数据的访问按角色限制并记录在审计日志中；数据在传输（HTTPS）和存储时均加密。当我们的处理活动发生变化时，我们会更新本政策；页面顶部的日期显示当前版本。
对本页有疑问： [Legal contact email]