隐私政策
自2026年4月1日起生效
依据欧盟条例 2016/679（GDPR）及第 18/2018 号法律。本政策适用于 nowfitness.eu 网店的购物。NOW 移动应用中的数据处理及网站分析由 nowfitness.eu/privacy 上的单独政策规定。
1. 数据控制者
数据控制者未指定数据保护官（DPO）。
2. 我们处理的数据
订单处理
姓名、地址、邮箱、电话、支付数据。
法律依据：合同履行（GDPR第6条第1款b项）。保存期限：5年。
法律义务
账单数据、会计凭证。
法律依据：法律义务。保存期限：10年。
技术性Cookie
IP地址、必要Cookie。
法律依据：合理利益。保存期限：最长12个月。
分析和营销Cookie
网站行为、流量来源 — PostHog（欧盟服务器）和 Metricool 工具。仅在 Cookie 横幅中授予同意后启用。
法律依据：同意。可随时撤回。
3. 数据接收方
我们绝不出售或出租个人数据。数据仅提供给以下接收方：Shopify — 网店平台及订单处理；Stripe / Shopify Payments — 支付处理；快递公司 — 用于配送的姓名、地址、电话；Vercel — 网站托管；Resend — 电子邮件发送（确认、支持）；Sentry — 技术错误监控（欧盟服务器）；PostHog 和 Metricool — 分析，仅经同意；国家机关 — 仅在法律要求时。所有处理者均受合同约束，须按照 GDPR 保护数据。
4. 向第三国传输
个人数据主要在欧洲经济区（EEA）内处理。部分处理者（Vercel、Resend、Stripe）为美国公司，可能在 EEA 之外处理数据 — 此类传输受 EU-U.S. Data Privacy Framework 充分性决定或 GDPR 第 46 条标准合同条款保障。
5. 您的权利
访问、更正、删除、限制、可携带性和反对权。请求发送至 admin@nowfitness.eu。
6. 数据安全
我们已采取适当的技术和组织措施。
7. 投诉
个人信息保护局 — dataprotection.gov.sk