隐私政策
最后更新：2026年10月10日
本政策说明 Caturra Coffee 通过其批发网站 caturracafe.com 处理哪些个人信息、出于何种目的、保存多长时间，以及您享有哪些权利。
责任方
Caturra Coffee 是欧盟《通用数据保护条例》（GDPR）和巴西《通用数据保护法》（LGPD）所指的控制者。联系方式：sales@caturracafe.com。我们未指定数据保护官；所有数据保护方面的请求均请发送至此地址。
访问本网站
本网站运行于 Hostinger 的共享网站主机，前端部署有 Hostinger 自有的内容分发网络（CDN）。当您的浏览器请求页面或文件，或发送表单时，这些服务器必然会收到您的 IP 地址和常规请求数据：日期和时间、所请求的地址、来源页面、浏览器用户代理、响应状态和数据量。Hostinger 可能会在服务器日志中记录这些数据。
这些数据用于提供本网站并保障其安全，例如防范攻击。法律依据是我们在网站安全、正常运行方面的正当利益（GDPR 第6条第1款(f)项；LGPD 第7条第IX项）。我们自己的代码不写入任何日志，也不运行任何统计分析。Hostinger 按其自身的保存规则保存这些日志，并未公布具体期限。
批发咨询和电子邮件
我们收到的信息
当您发送批发咨询表单时，我们会收到：
- 您的公司、国家/地区、姓名和电子邮箱
- 如您填写：您的业务类型、感兴趣的产地和留言
- 您所点击的批次询价按钮（如有）、页面语言和页面地址
- 发送的日期和时间
表单通过 HTTPS 传输至我们主机上的一个脚本。该脚本通过 Hostinger 的邮件服务器，将表单内容作为一封电子邮件发送至 sales@caturracafe.com，并将您的电子邮箱设为回复地址。该脚本不保留您咨询内容的任何副本，也不会在邮件中添加 IP 地址或浏览器数据。我们不发送确认邮件；页面上会显示一条致谢信息。
为防范垃圾信息，表单中设有一个不可见字段，真人用户会将其留空；表单还要求从页面加载到发送之间至少间隔一段时间。该时间在您的浏览器中测量，随表单一并发送，由脚本核验，不予存储。为限制垃圾信息，该脚本还会记录每封已发送邮件的时间（不含任何其他数据），以便每分钟和每天最多只发送少量邮件。
如果您直接发送电子邮件给我们，我们会收到您的电子邮箱地址和您的邮件内容。
我们为何使用这些数据
我们仅将这些数据用于答复您的咨询以及随后的业务往来。如果您以个人身份索取报价，法律依据是应您的要求在订立合同前采取措施（GDPR 第6条第1款(b)项；LGPD 第7条第V项）。如果您代表公司来函，法律依据是我们答复业务咨询的正当利益（GDPR 第6条第1款(f)项；LGPD 第7条第IX项）。表单中的必选复选框仅用于确认您已阅读本政策。它不构成同意，我们也不以同意作为法律依据。
哪些信息为必填项
表单需要您的公司、国家/地区、姓名和电子邮箱，以及勾选确认框，才能发送您的咨询。任何法律或合同均未规定您有义务提供这些信息。如果您不想使用表单，也可以改为发送电子邮件至 sales@caturracafe.com。
保存期限
咨询邮件及我们的回复保存在由 Hostinger 托管的 sales@caturracafe.com 邮箱中。如果未建立业务关系，我们会在我们最后一次发信 12 个月后删除您的咨询及我们的回复。如果建立了业务关系，我们会在业务关系存续期间保存相关往来邮件，此后仅在商业法或税法要求的期限内保存。该保存基于我们的法律义务（GDPR 第6条第1款(c)项；LGPD 第7条第II项）。
当我们与您往来电子邮件时，Hostinger 的邮件服务还会保存投递日志（时间、发件人、收件人和投递状态），我们可在 30 天内查看这些日志。
您对基于正当利益的处理提出反对的权利
如果我们依据自身的正当利益（GDPR 第6条第1款(f)项）处理您的数据，您可以随时基于与您特定情况相关的理由提出反对（GDPR 第21条）。这涉及上文所述的服务器日志，以及代表公司发送的咨询。届时我们将停止处理，除非我们能够证明存在令人信服的正当理由，且该理由优先于您的利益、权利和自由，或该处理是为了提起、行使或抗辩法律主张。如需提出反对，请发送电子邮件至 sales@caturracafe.com。
谁会收到您的数据
咨询邮件由 Caturra Coffee 团队阅读。批发咨询由创始人、首席执行官兼销售经理 Marco Rico 答复。
Hostinger 为我们提供网站托管、CDN 和电子邮件服务，并根据其数据处理附录，作为受托处理者代表我们处理数据。Hostinger 在该附录中列出了其次级受托处理者。
为答复您的咨询，我们不会与其他任何人共享您的数据，法律另有要求的除外。我们不出售您的数据，也没有任何广告合作伙伴。
跨境传输
Hostinger 在欧盟和欧洲经济区（EU/EEA）内外的多个国家运营数据中心和 CDN 服务器，因此您的数据可能在您所在国家以外处理。对于未获得欧盟委员会充分性认定的国家，Hostinger 在其数据处理附录中采用欧盟标准合同条款；如需副本，请来信索取。我们的团队也可能在欧盟/欧洲经济区以外的国家阅读和答复咨询。
Cookie、跟踪和外部服务
我们的网站不设置任何自有 Cookie，不在您的浏览器中存储任何内容，也不包含任何分析或跟踪工具、广告、社交媒体插件、地图、从其他平台嵌入的视频、第三方验证码或 Google Fonts。字体、脚本、图片和视频均来自我们自己的主机；您的浏览器不会连接任何第三方域名。详细信息，以及由 Hostinger 攻击防护引起的一项例外，请参阅我们的 Cookie 政策。
安全
本网站和表单使用 HTTPS，对您的浏览器与我们主机之间传输的数据进行加密。
您的权利
根据 GDPR，您可以请求访问（第15条）、更正（第16条）、删除（第17条）、限制处理（第18条），以及在处理以自动化方式进行且基于合同或合同前措施时，请求数据可携带（第20条）。您也可以按上文所述提出反对（第21条）。
根据 LGPD（第18条），您可以请求：
- 确认我们是否处理您的数据
- 访问您的数据
- 更正不完整、不准确或过时的数据
- 对不必要、过度或违法处理的数据进行匿名化、封存或删除
- 数据可携带
- 告知我们与哪些方共享您的数据
您还可以反对不符合 LGPD 规定的处理。
请发送电子邮件至 sales@caturracafe.com；我们不收取任何费用。我们会及时答复，不作无故拖延，且最迟在一个月内答复。根据 LGPD，我们会立即以简化形式确认处理情况或提供访问，或在 15 天内提供完整说明。我们可能会先请您确认身份。
您也可以向监管机构投诉，特别是向您居住地、工作地或涉嫌违规行为发生地所在的欧盟/欧洲经济区国家的监管机构投诉（GDPR 第77条）；欧洲数据保护委员会列出了这些机构。根据 LGPD（第18条第1款），您可以向巴西国家数据保护局 ANPD 提出申诉。
自动化决策
我们不进行任何自动化决策，也不进行画像分析。
儿童
本网站面向企业，而非儿童。
本政策的变更
当我们的网站或数据处理方式发生变化时，我们会更新本政策；上方日期表示当前版本。在将您的数据用于任何其他目的之前，我们会事先告知您。