法律
隐私政策
最后更新：2026 年 10 月 31 日
1. 数据控制者
Kaffebønna 是通过本网站及网上商店收集的个人数据的控制者。
- Kaffebønna
- Stortorget 3, 9008 Tromsø
- 邮箱：post@kaffebonna.no
2. 我们收集哪些信息
联系表单
当您通过联系表单向我们发送信息时，我们会收集：
- 姓名
- 电子邮箱
- 电话号码（可选）
- 咨询类型
- 留言内容
求职申请
当您通过本网站提交求职申请时，我们会收集：
- 全名
- 电子邮箱
- 电话号码
- 意向职位
- 可工作时间（全职、兼职等）
- 入职日期
- 自我介绍
- 简历（上传文件）
请勿在申请或简历中填写身份证号码、健康信息或其他敏感信息。我们不需要这些信息。
技术信息
访问本网站时，以下技术信息可能通过第三方服务被记录（见第 5 和第 7 节）：
- IP 地址
- 浏览器类型和版本
- 操作系统
- 访问的页面及时间
3. 网上商店
当您在网上商店购物时，我们会处理交付订单所需的信息：
- 姓名
- 收货地址
- 电子邮箱和电话号码
- 订购的商品、价格及所选配送方式
- 订单号、收据及任何投诉记录
付款由 Shopify 和 Vipps MobilePay 处理。我们永远看不到您的卡号或其他支付信息，只知道订单已付款。
| 目的 | 法律依据 |
|---|---|
| 处理、交付并跟进您的订单 | 合同（GDPR 第 6(1)(b) 条） |
| 记账并保存会计凭证 | 法律义务（GDPR 第 6(1)(c) 条，挪威《簿记法》） |
| 回复企业烘焙订购咨询 | 订立合同前的措施（GDPR 第 6(1)(b) 条） |
接收方：Shopify（网店平台和结账，签有数据处理协议；数据可能在加拿大和美国处理）、Vipps MobilePay（支付）、Posten Bring（配送）以及 Vercel（网站托管）。见第 5 和第 6 节。
企业烘焙订购咨询
企业烘焙订购表单收集公司名称、联系人、电子邮箱、电话、订购内容、期望的日期和时间、自取或配送，以及一条可选留言。咨询通过 Brevo 以电子邮件发送给我们，并在回复后 12 个月内删除。请勿在留言中填写具名人员的健康信息；请改为注明需要避免的过敏原。
4. 目的与法律依据
| 目的 | 法律依据 |
|---|---|
| 通过联系表单回复咨询 | 同意（GDPR 第 6(1)(a) 条） |
| 处理求职申请 | 同意（GDPR 第 6(1)(a) 条） |
| 网上商店与订单（见第 3 节） | 合同与法律义务（GDPR 第 6(1)(b) 和 (c) 条） |
| 阻止表单垃圾信息（Cloudflare Turnstile） | 合法利益（GDPR 第 6(1)(f) 条） |
| 提供网站及其使用的脚本 | 合法利益（GDPR 第 6(1)(f) 条） |
| 显示地图和门店位置，包括地图的使用统计（Mapbox） | 同意（GDPR 第 6(1)(a) 条） |
| 显示视频 | 合法利益（GDPR 第 6(1)(f) 条） |
| 在网上商店显示库存（Shopify） | 合法利益（GDPR 第 6(1)(f) 条） |
| 记住您做出的选择（同意设置、已关闭的通知、购物车） | 合法利益（GDPR 第 6(1)(f) 条） |
| 访问统计（PostHog 和 Vercel Web Analytics） | 同意（GDPR 第 6(1)(a) 条） |
5. 数据处理者及其他接收方
我们使用以下服务。它们代表我们处理数据，或直接向您的浏览器提供内容：
Vercel
本网站由 Vercel Inc.（美国）托管。接收表单和订单的服务器函数在欧盟（法兰克福）运行，但页面通过 Vercel 的全球网络提供，该网络可以看到您的 IP 地址。在您同意后，我们还会使用 Vercel Web Analytics，它在不使用 Cookie 的情况下统计页面浏览量。详情请参阅 Vercel 的隐私政策（在新标签页中打开）。
Brevo
联系表单的留言、附带简历的求职申请以及企业烘焙订购咨询，均通过 Brevo（法国）以电子邮件发送给我们，Brevo 也会向您发送确认邮件。数据在欧盟境内处理。详情请参阅 Brevo 的隐私政策（在新标签页中打开）。
Cloudflare Turnstile
为阻止垃圾信息，Cloudflare Turnstile 会检查表单是否由真人提交。Turnstile 仅在您滚动到表单或开始使用表单时加载，届时会接收您的 IP 地址以及来自浏览器和设备的技术信号。Cloudflare Inc. 位于美国。详情请参阅 Cloudflare 的隐私政策（在新标签页中打开）。
jsDelivr og unpkg
部分脚本（动画、平滑滚动和视频播放）从公共内容分发网络 jsDelivr 和 unpkg 加载。此时您的浏览器会向其发送 IP 地址。这些网络覆盖全球，部分由美国服务商运营。详情请参阅 jsDelivr 的隐私政策（在新标签页中打开）。
Mapbox
我们使用 Mapbox（Mapbox Inc.，美国）显示门店的交互式地图。只有在您点击“显示地图”，或在同意横幅中点击“接受”后，地图才会加载；在此之前，不会向 Mapbox 发送任何信息。地图加载时，Mapbox 会接收您的 IP 地址和技术信息，地图还会向 Mapbox 发送使用统计（遥测数据）。为此，地图会在您的浏览器中保存一个随机 ID（见第 7 节）。详见 Mapbox 隐私政策（在新标签页中打开）。
Bunny CDN
我们使用 Bunny CDN 提供视频内容。Bunny 可能在内容传输过程中记录技术信息。详见 Bunny 隐私政策（在新标签页中打开）。
PostHog
如果您在 Cookie 横幅中选择“接受”，我们会使用 PostHog 进行访问统计：您打开的页面、您从哪里来、设备和浏览器类型、您的 IP 地址（用于大致位置，如国家和城市），以及对电话、电子邮件、路线和社交媒体链接的点击。我们不会录制屏幕、不记录鼠标移动，也不会建立广告档案。数据存储在欧盟（法兰克福）。详情请参阅 PostHog 的隐私政策（在新标签页中打开）。
Supabase
我们用于更新网站文字、营业时间和图片的发布工具，将这些内容和员工账户存储在 Supabase（Supabase Inc.，美国）。访客数据不会存储在那里。详情请参阅 Supabase 的隐私政策（在新标签页中打开）。
Anthropic
员工在发布工具中撰写的文字，会使用 Anthropic（Anthropic PBC，美国）机器翻译为英文和中文。不会发送任何访客数据。详情请参阅 Anthropic 的隐私政策（在新标签页中打开）。
Shopify
网上商店使用 Shopify。当您打开商店页面时，您的浏览器会直接从 Shopify 获取库存信息，Shopify 因此会接收您的 IP 地址。订单和结账由作为我们数据处理者的 Shopify 处理（Shopify 集团，加拿大；数据可能在加拿大和美国处理）。详情请参阅 Shopify 的隐私政策（在新标签页中打开）。
Vipps MobilePay
如果您使用 Vipps 或 MobilePay 付款，付款由 Vipps MobilePay AS（挪威）处理。
Posten Bring
Posten Bring AS（挪威）负责配送网上商店的包裹。他们会获得您的姓名、收货地址、电话号码和电子邮箱，以便配送、通知您并跟踪包裹。
6. 向欧洲经济区以外的国家传输数据
第 5 节中的部分服务由美国或加拿大的公司运营，因此数据可能会被传输至这些国家：
- 美国：Vercel、Cloudflare、Mapbox、Supabase、Anthropic、Shopify，以及 jsDelivr 和 unpkg 背后的服务商。
- 加拿大：Shopify。
向美国的传输以欧盟—美国数据隐私框架和/或欧盟标准合同条款（SCC）为依据。加拿大已获得欧盟委员会的充分性认定。
7. Cookie 与本地存储
本网站会在您的浏览器中保存少量信息，形式为 Cookie 或浏览器本地存储（localStorage）。其中大部分仅用于记住您做出的选择。统计工具 PostHog 仅在您选择“接受”后才会保存数据。如果您选择“拒绝”，则不会保存任何统计数据。
| 名称 | 目的 | 有效期 |
|---|---|---|
| kb-cookie-consent localStorage | 保存您的同意选择 | 12 个月，或直至本隐私政策变更 |
| kb-banner:… localStorage | 记住您已关闭网站上的某条通知 | 直到您清除浏览器数据 |
| mapbox.eventData… localStorage | Mapbox：用于地图使用统计的随机 ID 和时间戳（同意，与地图本身相同） | 直到您清除浏览器数据 |
| kb-shop-cart-v3 localStorage | 网上商店：购物车内容 | 直到您清除浏览器数据 |
| kb-shop-checkout localStorage | 网上商店：您在 Shopify 的购物车 ID，以便付款后清空购物车 | 直到订单完成或购物车过期 |
| kb-shop-stock sessionStorage | 网上商店：缓存的库存信息，不含个人数据 | 60 秒，关闭标签页时删除 |
| kb_shop Cookie | 网上商店尚未开放期间的员工访问码 | 30 天 |
| ph_…_posthog Cookie 和 localStorage | PostHog：区分不同的访问（仅在您同意后） | 365 天 |
| Shopify Cookie | 由 Shopify 在结账时于其自有域名上设置。参见 Shopify 的 Cookie 政策（在新标签页中打开）。 | 见 Shopify |
您可以随时更改您的选择：
8. 存储期限
- 联系咨询：在咨询得到回复后 12 个月内删除。
- 求职申请：在招聘流程结束后 6 个月内删除，除非您已同意更长的保存期限。
- 网上商店订单：订单和收据等会计凭证按照挪威《簿记法》的要求，在会计年度结束后保存 5 年。其他信息在订单、投诉或撤回权不再需要时删除。
- 企业烘焙订购咨询：在咨询得到回复后 12 个月内删除。
- 您的同意选择：在您的浏览器中保存 12 个月。之后，或在本隐私政策变更时，我们会再次询问。
- 技术信息：由第三方依据其各自的政策处理。
- 访问统计：在 PostHog 中最多保存 12 个月，之后删除。
9. 您的权利
您有权：
- 访问：索取我们所持有的您个人数据的副本。
- 更正：要求更正不准确的信息。
- 删除：要求删除您的数据。
- 限制：要求限制数据处理。
- 数据可携：以结构化格式获取您的数据。
- 反对：反对基于合法利益的数据处理。
- 撤回同意：您可随时撤回您的同意。
如需行使您的权利，请通过 post@kaffebonna.no 联系我们。
10. 投诉
如果您认为对您个人数据的处理不符合相关法规，您可以向挪威数据保护局（在新标签页中打开）投诉。
11. 变更
我们可能会根据需要更新本隐私政策。任何变更都将在本页面发布并注明更新日期。