您似乎正在从美国浏览。是否切换至美国配送并以USD付款？

切换 不用了

我们使用少量 Cookie，以更好地了解您的访问情况，并随时间不断改进网站。您可以接受或拒绝统计类 Cookie，也可以选择允许哪些 Cookie。

自定义

必要始终启用

这些 Cookie 使网站能够正常运行：浏览、购物袋、账户、语言、货币和安全。

隐私政策

Burgundy Paris 处理的个人数据、其目的、法律依据、保存期限、接收方以及您享有的权利。

v.01102026

译文仅供参考。如有歧义，以法语版本为准。 阅读法语版本

数据控制者

本政策说明在 Burgundy Paris 网站、在线商店及品牌所提供服务范围内进行的个人数据处理。

控制者GST Group
地址20 rue Vauvenargues, 75018 Paris, France（法国巴黎）
SIREN / SIRET991 586 447 / 991 586 447 00013
个人数据[email protected]
一般联系[email protected]

Burgundy Paris 未指定数据保护官。与个人数据相关的请求由数据控制者直接处理。

个人数据及处理目的

所处理的数据取决于您对网站的使用方式。必填信息会在相关表单中注明。

数据目的法律依据
身份、电子邮件、电话、地址、国家、语言及账户信息创建和管理账户、登录、购物车及客户关系。合同或合同前措施
收货及账单地址、联系方式、订单内容销售、付款、准备、配送及售后服务。合同
订单数据及会计凭证商业及会计管理，保存凭证。法定义务及合同
姓名、电子邮件、留言、电话及城市（如提供）回复发给 Burgundy Paris 的请求并跟进沟通。正当利益
电子邮件及新闻通讯偏好发送新闻通讯。同意
电子邮件、电话及电子邮件/短信/电话偏好通过明确选择的渠道进行商业联系。同意
预约的日期、时段、身份、联系方式、受邀人及所提供的信息组织和跟进预约或视频会议。合同前措施或正当利益，视预约性质而定
抽奖活动参与数据参与、核查条件、抽奖、通知中奖者及交付奖品。执行活动规则
技术、浏览及安全数据运行、安全、防止滥用及内部统计。技术必要性或正当利益
传输给 Google Analytics 的数据受众统计。同意

内部统计与 Google Analytics

Burgundy Paris 设有网站运行的内部统计。当其与您的账户关联使用时，Burgundy Paris 可在本政策所述目的范围内分析您的浏览情况。该内部数据不会作为客户受众导出至 Google、Meta 或任何其他广告网络。

Google Analytics 属于独立的处理活动。其受众统计在您同意后启用。当分析标识符与您的账户关联时，它并不直接对应您的电子邮件地址、电话号码或邮寄地址。

营销与商业联系

订阅新闻通讯及授权商业联系均独立于受众统计。商业联系授权按电子邮件、短信和电话分别记录。撤回其中一项不影响其他各项。

法律依据

各项处理均基于与其目的相对应的法律依据。

合同

账户、购物车、订单、付款、配送、售后服务及所请求的服务。

法定义务

在法规要求时保存信息及文件。

同意

需经同意的受众统计、新闻通讯，以及需要同意时的商业联系。各项目的相互独立。

正当利益

安全、防止滥用、处理某些请求及内部统计的运行，但以尊重个人权利为前提。

当处理基于您的同意时，您可随时撤回。撤回不影响撤回前已进行的处理。

接收方与服务商

数据仅供因职责需要的人员及服务商访问。部分服务商对其直接提供的服务可能作为独立控制者行事。

服务商参与内容涉及数据在服务中的角色
Hostinger网站及数据库托管。托管服务所需的数据。托管 Burgundy Paris 的基础设施。
Cloudflare网站安全及机器人防护（Turnstile）。IP 地址及连接的技术数据。流量过滤及表单验证。
Stripe付款及相关服务。身份、联系方式、地址、订单、金额及付款所需数据。处理付款及相关支付服务。
Amazon Pay选择时提供付款。付款及订单所需的信息。通过 Stripe 提供的支付服务。
PayPal选择时提供付款。付款及订单所需的信息。通过 Stripe 提供的支付服务。
Revolut Pay选择时提供付款。付款及订单所需的信息。通过 Stripe 提供的支付服务。
TWINT选择时提供付款。付款及订单所需的信息。通过 Stripe 提供的支付服务。
Alipay / WeChat Pay选择时提供付款。付款及订单所需的信息。通过 Stripe 提供的支付服务。
Kakao Pay / Naver Pay / PAYCO / Samsung Pay选择时提供付款。付款及订单所需的信息。通过 Stripe 提供的支付服务。
Apple Pay / Google Pay在可用并被选择时通过数字钱包付款。付款所需的信息。通过 Stripe 提供的支付服务。
Brevo发送与 Burgundy Paris 服务相关的消息，以及在通过该服务发送新闻通讯时，您选择订阅的通信。发送所需的联系方式。发送委托给 Brevo 的通信的服务。
Google Calendar / Meet预约及视频会议。姓名、电子邮件、时段、受邀人及必要信息。在请求该服务时使用。
Google Analytics受众统计。浏览数据及分析标识符。经同意后进行受众统计。
承运商配送。姓名、地址、电话及必要信息。传输配送所需的信息。
主管机关、顾问及会计服务商法律、会计、税务或司法义务。其参与所需的信息。仅在法律或其职责需要时。

保存期限

期限按目的确定。因此，某项数据可能从一项处理中删除，但在另一项独立义务要求时仍在其他处理中保存。

处理期限数据处置
会话30 天自动删除。
网站内部统计400 天按保存机制自动删除。
Google Analytics14 个月按该媒体资源的保存设置处理。
_ga Cookie13 个月在浏览器中过期或删除。
下单尝试及技术性购物车90 天自动删除。
联系请求自创建起 3 年自动删除。
预约预约后 3 年按既定机制删除。
营销同意的证明相关同意最后一次撤回后 3 年删除已到期的证明。
Cookie 同意选择400 天按保存机制删除。
新闻通讯直至退订退订时移除订阅状态。
抽奖活动结束后 3 个月按既定机制删除。
订单及会计凭证依照适用的法定义务，尤其在适用会计保存规定时为 10 年。订单及会计凭证在适用法定义务规定的期限内保存。
账户关闭档案没有订单的账户保存3年（即使有与订单无关的售后事项）；有订单的账户保存10年（包括与该订单关联的售后事项）。发生争议时，档案的删除暂停至争议解决，之后适用原到期日。期限届满后档案将被删除，争议进行中的除外。
非活跃账户账户在活跃期间保存，除非申请删除或存在法定保存义务。您可申请删除账户，但须遵守适用的保存义务。
行使权利的请求处理请求及证明答复所需的期限。处理请求所需的信息在跟进请求及证明答复所需的期限内保存。

备份及技术日志可在服务安全、维护和恢复所需的期限内保存。

Cookie 及统计技术

网站将其运行所必需的技术与用于受众统计的跟踪器区分开来。需经同意的跟踪器在您作出选择前不会用于受众统计。

技术目的同意期限
会话 Cookie登录、购物车及网站运行。严格必要时无需同意。随会话而定。
同意偏好记住您对 Cookie 类别的选择。无需，为尊重您的选择所必需。400 天。
安全令牌（burgundy_csrf）表单安全（防护令牌）。无需，属必要。12 小时。
语言、区域和货币偏好（burgundy_locale、burgundy_zone、burgundy_currency）记住您的语言、配送区域和货币。无需，为您所要求的服务所必需。400 天。
区域建议（burgundy_zone_suggestion）记住您已关闭区域建议。无需，为尊重您的选择所必需。24 小时。
显示主题（浏览器存储：burgundy-theme）记住您选择的日间或夜间显示。无需，属于您自行选择的偏好。直至您自行清除。
浏览器会话存储在切换语言时保留滚动位置，并确保每次会话仅显示一次提示。无需，为网站运行所必需。直至关闭标签页。
_ga, _ga_*Google Analytics 受众统计。需要。13 个月。
访问标识（burgundy_visit）统计网站访问次数，未经您同意时为匿名统计。匿名统计无需同意；将访问关联到个人须经您同意。30 分钟。
内部统计标识符统计网站运行情况。视相关处理而定。相关统计数据为 400 天。
Stripe（__stripe_mid、__stripe_sid）在支付页面用于防欺诈和支付安全。无需，为支付所必需。最长 1 年。

同意管理

横幅可让您接受、拒绝或自定义相关类别。之后可通过网站上的 Cookie 管理链接更改选择。

同意受众统计并不意味着同意个性化广告、新闻通讯或商业联系。这些目的相互独立。

当您撤回对统计的同意时，在技术机制允许的情况下，相关分析标识符会从浏览器中删除，并且不再进行任何需要该同意的收集。

安全与防止滥用

Burgundy Paris 采取与网站上进行的处理相适应的技术和组织措施。

  • 加密通信及与基础设施相适应的安全措施；
  • 以无法读取的形式保护密码；
  • 防止未经授权访问及滥用的措施；
  • 保护支付数据，此类数据不存储在 Burgundy Paris 的数据库中。

限流机制可能临时处理 IP 地址。技术日志在服务安全和正常运行所需的期限内使用。

如发生个人数据泄露，Burgundy Paris 将履行 GDPR（《通用数据保护条例》）规定的义务，尤其是在满足条件时通知主管机关，并在风险程度要求时告知相关个人。

向欧盟以外地区的传输

Burgundy Paris 使用的部分服务商可能在欧盟以外处理数据。处理地点取决于服务、签约实体及所用基础设施。

服务商已知情况保障措施
StripeStripe Payments Europe Ltd. 设立于爱尔兰；部分处理可能涉及欧盟以外的实体或基础设施。在需要向欧盟以外传输时，适用 Stripe 规定的传输保障措施。
CloudflareCloudflare, Inc. 设立于美国；网站流量可能经过其基础设施。在需要向欧盟以外传输时，适用 Cloudflare 规定的传输保障措施。
GoogleGoogle Ireland Ltd. 负责欧洲服务；部分处理可能涉及 Google LLC 或欧盟以外的基础设施。在需要向欧盟以外传输时，适用 Google 规定的传输保障措施。
Amazon PayAmazon Payments Europe 设立于卢森堡；该集团可能涉及其他实体。在需要向欧盟以外传输时，适用该服务商规定的传输保障措施。
PayPalPayPal (Europe) S.à r.l. et Cie, S.C.A. 设立于卢森堡；PayPal 集团可能涉及其他实体，包括位于美国的实体。在需要向欧盟以外传输时，适用该服务商规定的传输保障措施。
Revolut PayRevolut Payments UAB 设立于立陶宛，服务欧洲经济区客户；Revolut Ltd. 负责英国。欧盟委员会已认定英国提供充分的保护水平；对于其他向欧盟以外的传输，适用 Revolut 规定的保障措施。
TWINTTWINT AG 设立于瑞士，位于欧盟以外。欧盟委员会已认定瑞士提供充分的保护水平。
AlipayAlipay (Europe) Limited S.A. 设立于卢森堡；蚂蚁集团可能涉及位于中国的实体。中国不适用充分性认定：在需要向欧盟以外传输时，依据服务商规定的保障措施（例如标准合同条款）进行。
WeChat PayWeChat Pay 由腾讯集团旗下公司运营；处理可能在中国进行。中国不适用充分性认定：在需要向欧盟以外传输时，依据服务商规定的保障措施（例如标准合同条款）进行。
Kakao Pay, Naver Pay, PAYCO, Samsung PayKakao Pay、Naver Pay、PAYCO、Samsung Pay 及韩国银行卡由设立于大韩民国的公司运营。欧盟委员会已认定大韩民国提供充分的保护水平（2021 年决定）。
Brevo用于交易类消息。处理受适用法规规定的保障措施及服务商承诺的约束。

在 GDPR 要求时，传输以充分性认定或适当保障措施（例如标准合同条款）为依据，并视情况采取必要的补充措施。

如需了解适用于某项传输的保障措施的更多信息，请写信至 [email protected]。

您的权利

在 GDPR 规定的条件下，您享有访问、更正、删除、限制处理、反对及数据可携带的权利。当处理基于您的同意时，您可随时撤回。

权利内容行使方式
访问获得处理确认及数据副本。[email protected]
更正更正不准确或不完整的数据。在账户中（如有该功能）或通过申请。
删除在满足条件时申请删除。在账户中或通过申请。
限制处理申请暂停某些处理。通过申请。
反对反对基于正当利益的处理，并在适用条件下反对营销推广。通过申请。
可携带在满足条件时以结构化格式获取某些数据。通过申请。
撤回同意撤回授权，不影响此前的处理。通过 Cookie 设置或相关营销偏好。

为保护您的数据，必要时可能要求核实身份。您亦可向 CNIL（法国数据保护机构）提出投诉。

客户账户与删除

您可在个人空间中删除账户，但 Burgundy Paris 为履行进行中的订单或遵守法定义务而必须保存某些信息的情况除外。

删除尤其包括删除账户数据及相关会话。受保存义务约束的订单将与账户脱钩；其依法保存所需的信息可在适用期限内继续存档。

营销数据按同意记录的规则与账户脱钩。证明同意所需的数据可在为此规定的期限内保存。

删除账户无法删除法定义务要求保存的数据，也无法删除由自行负责的服务商直接持有的数据。

当您申请删除账户且申请可被处理时，Burgundy Paris 会建立关闭档案：对双方关系的摘要（身份、订单、售后事项、往来、同意、删除申请），用于证明所发生之事、记账以及处理可能的争议。该档案不用于其他目的，不包含密码、支付数据、电话号码或账单地址。没有订单的账户（即使有与订单无关的售后事项）保存3年，有订单的账户（包括与该订单关联的售后事项）保存10年。发生争议时，删除暂停至争议解决，之后适用原到期日：期限不会从解决时重新起算。

未成年人

Burgundy Paris 的服务不面向不具备订立合同所需法律行为能力的人士。

当法律要求基于同意的处理须由亲权人参与时，Burgundy Paris 将适用相应规则。

如您认为某未成年人在不应允许的情况下向我们提供了数据，请联系 [email protected]。

抽奖活动

每项抽奖活动均有其专门规则。所需数据用于管理参与、核查条件、进行抽奖、联系中奖者及安排奖品交付。

参加抽奖活动不以订阅新闻通讯为条件。新闻通讯为独立、自愿的单独选择：参与表单中设有默认不勾选的复选框提供订阅；若未勾选，且该地址尚未订阅，参与之后将通过电子邮件向其提出订阅，且须经本人确认后方才生效。

参加网站举办的抽奖活动须拥有客户账户：活动流程会创建该账户（名、姓、电子邮箱地址、密码），或使用已有账户。该账户遵循适用于账户的规则。参与相关的特定数据在活动结束后保存三个月，除非因活动规则或法定义务存在特殊需要。

日期、条件、奖品及其他事项载于相关活动的规则中。

预约与视频会议

当您申请预约时，Burgundy Paris 会处理预约准备及跟进所需的信息：身份、联系方式、时段、受邀人员以及您选择提供的信息。

当预约包含视频会议时，可能使用 Google Calendar 和 Google Meet。组织该活动所需的信息将传输至相关服务。

预约本身并不意味着订阅新闻通讯或授权商业联系。

数据相关请求与投诉

与您的数据相关的请求统一发送至 [email protected]。

处理请求及证明答复所需的资料可在此目的所需的期限内保存。处理请求所需的信息在跟进请求及证明答复所需的期限内保存。

您亦可向法国国家信息与自由委员会（CNIL）提出申诉。

政策更新

当网站、服务、服务商或数据处理发生变化时，本政策会相应更新。本页面发布的版本自上线之日起适用。

本版本编号为 v.01102026，日期为 2026 年 10 月 1 日。

当重大修改影响您的权利或引入需要特别告知的处理时，Burgundy Paris 会在适当时间更新信息，并在法规要求时重新征得同意。

适用于订单的合同条件载于一般销售条款中。