隐私政策

1. 我们是谁

Bell Kitchen（以 Cookaki 之名经营）是一家家族餐厅，位于希腊雅典库卡基 Petmeza 5，邮编 11742。对于通过本网站收集的个人数据，我们是数据控制者。

• 正式公司名称：LITTLE NOE L.P.
• 登记标识：Γ.Ε.Μ.Η.（综合商业登记）：191138001000 · Α.Φ.Μ.（增值税 / 税号）：803166019 · Δ.Ο.Υ.（税务局）：ΚΕΦΟΔΕ Αττικής

你可通过 info@littlenoe.com、电话 +30 21 0921 9818 或 WhatsApp +30 698 237 3505 联系我们。

2. 我们收集什么、为何收集

只有当你通过我们的某个表单提供数据时，我们才会收集个人数据。除网站的必要运行外，我们绝不被动收集数据。

预订表单

• 内容：你的姓名、电话、预订日期与时间、人数，以及可选的邮箱与备注（过敏、场合、座位偏好）。
• 目的：处理你的预订请求；若你提供了邮箱地址，向你发送自动确认邮件；并联系你以确认或调整预订。
• 法律依据（一般数据——GDPR 第 6(1)(b) 条）：合同的履行——处理你的具体预订请求。
• 法律依据（健康 / 过敏数据——GDPR 第 9(2)(a) 条）：明示同意。你自愿在可选文本框中填写过敏、健康或饮食要求，即表示你明示同意我们处理这些数据，且仅用于在用餐期间保障你的人身安全。
• 保留期：至预订日期后 12 个月，随后安全删除。

活动与外烩询问表单

• 内容：你的姓名、联系方式、活动类型、首选日期、人数、场地选择，以及你提供的备注（过敏、饮食需求、场合）。
• 目的：评估你的活动、向你发送定制报价并协调筹备事宜。
• 法律依据（一般数据）：合同的履行及采取合同订立前的措施。
• 法律依据（健康 / 过敏数据——GDPR 第 9(2)(a) 条）：明示同意。你自愿在备注中说明饮食或医疗过敏要求，即表示你明示同意我们处理这些健康数据，用以定制安全的菜单方案。
• 保留期：已接受的预订保留 24 个月（供运营参考）；被拒绝或未回复的询问保留 6 个月。

联系表单

• 内容：你的姓名、邮箱或电话，以及留言内容。
• 目的：回复你的问题。
• 法律依据：回应客户咨询的正当利益。
• 保留期：自最后一次联系起 12 个月。

通过 WhatsApp 的食品铺 / 产品订单

• 内容：你的 WhatsApp 昵称与号码，以及对话中写下的交易细节（通常为：所需产品、如需寄送则含收货地址）。
• 目的：完成你的零售订单。
• 法律依据：合同的履行。
• 保留期：与发票相关的往来及税务交易，依据希腊《税务程序法》严格合规，最长保留 10 年；其他聊天内容在客户支持合理所需的期限内保留。

您来访之后 — 第二天的一条讯息

• 收集什么：您的名字、您留给我们的电子邮件地址或号码、来访的日期与餐次，以及——仅在您回覆时——您一键点选的回答和您在自由文字栏中所写的内容。
• 为何收集：为了诚实地询问您当天的体验，若有任何不妥，我们宁可由您口中得知，也不愿一无所知，并加以改正。同一封讯息也提供您一个选择——绝非义务——公开写下您的来访体验。
• 法律依据（GDPR 第 6 条第 1 项 f 款）：我们在确认所提供的服务是否符合您期待方面的正当利益。我们已完成并留存一份书面的正当利益评估，涵盖目的、必要性以及与您自身利益的权衡；您可向我们索取副本。
• 我们的承诺：每次来访仅一条讯息。没有提醒、没有第二次追问；即使您在 90 天内多次光临，也只会收到一条。讯息中不向您推销任何东西，也不附带任何优惠。
• 如何停止：每条讯息都附有一键退订，立即且永久生效，并同时停止所有管道——电子邮件与 WhatsApp 一并停止。您无需登入、无需回覆、也无需说明理由。
• 保存期限：您的联络资料于来访后 12 个月删除。您写给我们的内容，会在该事项结案后 30 天内与您的姓名及联络资料分离：经验留下，个人资料不留。

厨房的消息 — 仅在您勾选时

• 收集什么：您的电子邮件地址，或在您选择该管道时的手机号码。
• 为何收集：为了偶尔向您传送消息——新菜色、活动、营业时间变动。
• 法律依据（GDPR 第 6 条第 1 项 a 款及希腊第 3471/2006 号法第 11 条）：您的同意，以在订位时勾选一个选填且空白的方格表示。该方格绝不预先勾选，无论您是否勾选，订位都会完成。
• 纪录佐证：我们会记录您勾选了什么、日期与时间，以及当时萤幕上所显示文字的版本。
• 如何停止：在任何一封讯息中点一下，或写一行字给我们。撤回与给予同样容易。
• 保存期限：直到您撤回，或您最后一次来访后 12 个月，以较早者为准。

以 WhatsApp 取代电子邮件 — 仅在您勾选时

• 收集什么：您的手机号码，用于 WhatsApp 而非电子邮件。
• 为何收集：部分客人偏好在那里收到我们的讯息。这是您的选择，绝非我们的预设。
• 法律依据（GDPR 第 6 条第 1 项 a 款）：您的同意，以勾选第二个独立的选填方格表示。若您未勾选，我们不会与您开启 WhatsApp 对话。
• 还有谁参与：以此方式传送的讯息会经由 WhatsApp（Meta Platforms Ireland Ltd），其依自身条款处理讯息及其中继资料。
• 如何停止：回覆 STOP，或从我们任何一封电子邮件退订。两者任一都会同时停止两个管道。

我们的「请勿联络」名单

当您要求我们停止时，我们会保留一笔最精简的纪录：您的电子邮件地址的杂凑（hash）形式或您的号码，以及日期。我们无限期保存并刻意不予删除，因为这是唯一能保证我们不会误再联络您的凭据。它只用于这一个目的，也是唯一不会因删除请求而被移除的纪录。

3. 你的数据如何到达我们

本网站会根据你提交的内容，走两条不同的路径。通过预订表单进行的餐桌预订会直接传输至由我们运营的 Google Apps Script 服务，并记录在我们 Google 账户下的 Google 表格（Google Sheet）中；若你提供了电子邮箱地址，该服务会向你发送一封自动确认邮件。其他所有表单（联系、活动与外烩、食品铺订单）会组成一条在你浏览器中打开的 WhatsApp 消息，由你点击「发送」寄出；该消息经 WhatsApp 端到端加密传输到达我们的 WhatsApp 商业号码。无论哪种情形，你的数据都不会存储在本网站自己的服务器上。

请注意：在 WhatsApp 打开前，表单数据会短暂出现在你浏览器的地址栏中。如果用的是共用或公共设备，任何一眼扫到屏幕的人，都可能看到你提交的内容。所以我们建议用自己的设备来预订。

4. 我们与谁共享你的数据

我们不会把你的个人数据卖给任何人。我们只和运营所必需的服务提供商共享：

• WhatsApp（Meta Platforms Ireland Ltd，欧盟）：联系、活动与食品铺相关的咨询以 WhatsApp 消息形式到达我们。Meta 依据其自身隐私政策处理数据。
• Google Workspace 与 Google Apps Script（Google Ireland Limited）：餐桌预订由 Google Apps Script 服务处理，并保存在我们 Google 账户内的 Google 表格中，其中包括你自愿填写的任何过敏或饮食信息。若你提供电子邮箱地址，Google 的邮件服务将代表我们发送确认邮件。就此类数据而言，Google 作为我们的数据处理者，不会将其用于自身广告目的。
• 我们的在线点餐平台（noe.bfwqr.com）：若你在线下单，它会处理你的订单信息。我们仅接收备餐与交付所需的内容。
• Google（Maps、Fonts）：我们的页面加载 Google Fonts 并嵌入 Google Maps。Google 可能接收你的 IP 地址与基本浏览器信息。
• Google Analytics（Google Ireland Ltd）：仅在你同意时，我们使用 Google Analytics 4 了解访客如何使用网站。它会设置 Cookie 并向 Google 发送使用数据（如所浏览页面、大致位置、设备与浏览器类型）。我们通过 Google Consent Mode v2 运行，因此在你通过 Cookie 横幅选择接受前，不会收集任何分析或广告数据。见第 5 节。当你完成预订时，我们还会向 Google Analytics 发送预订日期、时间、人数、网站语言以及一个随机参考编号，以便衡量网站带来多少预订。你的姓名、电话号码和电子邮件地址绝不会发送至 Google Analytics。
• Google Ads（Google Ireland Ltd）：仅在你同意「营销」类别时，我们使用 Google Ads 的转化衡量与再营销，以了解哪些广告带来预订或订单，并向曾访问本网站的用户展示我们的广告。在营销同意关闭期间，不会收集任何数据。
• 我们的托管服务商：出于安全与分析处理基本的服务器日志（IP 地址、请求时间、所请求页面）。这些日志保留不超过 30 天。

第二天的讯息。目前由传送订位确认的同一个 Google 服务寄出，您所给的任何回覆也记录在上述同一份 Google 试算表中。若我们日后将此功能移转至专门的电子邮件或表单供应商，我们会在此载明该供应商，并在透过其寄出第一条讯息之前与其签订书面的资料处理协议。

5. Cookie 及类似技术

你首次访问时，Cookie 横幅会在设置任何非必要 Cookie 前询问你的选择。在你选择接受前，「偏好」「分析」「营销」类别中的任何内容都不会运行；你可随时通过每个页面左下角的 Cookie 按钮更改或撤回选择（或点击 Cookie 设置）。我们使用四个类别：

• 严格必要（始终开启）：网站运行所必需——安全、页面导航，以及记住你的 Cookie 选择本身。它们不会追踪你，也无需同意。
• 偏好（需同意）：记住诸如已关闭的菜单等选择，以带来更顺畅的体验。
• 分析（需同意）：Google Analytics 4 的 Cookie，帮助我们以汇总方式了解网站使用情况以加以改进。仅在你接受后设置。
• 营销（需同意）：用于衡量广告活动并在 Google 各服务中展示更相关内容的 Cookie。除非你接受，否则关闭；关闭期间，广告标识符会被屏蔽。这包括 Google Ads 的转化衡量与再营销。

我们通过 Google Consent Mode v2 管理 Google 的 Cookie：在你决定之前，Google 的代码以受限状态加载，不存储任何分析或广告数据。你的选择将保留 12 个月，之后我们会再次询问。第三方嵌入内容（Google Maps）在你与地图交互时可能设置其自身 Cookie；请参阅 Google 的隐私政策。

6. 你在 GDPR 下的权利

你有权：

• 访问我们持有的关于你的个人数据。
• 更正不准确或不完整的数据。
• 删除你的数据（「被遗忘权」），但须遵守法定保留要求。
• 限制我们对你数据的处理。
• 反对基于正当利益的处理。
• 数据可携——以结构化格式获取你的数据。
• 撤回同意，在以同意为法律依据时可随时撤回。
• 投诉——向希腊数据保护局（HDPA）投诉——www.dpa.gr。

要行使上述任何一项权利，请发邮件到 info@littlenoe.com。我们将在 30 天内答复。

反对我们的讯息是绝对的权利。依 GDPR 第 21 条第 2 项，您可随时反对我们为行销目的向您传送的任何讯息，我们必须停止。此处没有任何利益权衡，您也无需说明理由。邀请您撰写评论，我们同等看待。在任何一封讯息中点击退订连结，或写一行字寄至 info@littlenoe.com 即可——并会一次停止我们为您保有的所有管道。

我们同时留存处理活动纪录，以及第二天讯息的书面正当利益评估，并可应您要求寄送。

7. 跨境传输

我们的大部分数据处理发生在欧盟境内。部分服务提供商可能将数据传输至美国：Google（含 Google Analytics、Google Workspace 与 Google Apps Script）已依据欧盟委员会通过的欧盟–美国数据隐私框架充分性决定获得认证，并同时依赖标准合同条款。WhatsApp / Meta 在欧盟境内处理数据。此类传输仅在你已同意（用于分析与营销）或为提供你所请求的服务而必要的范围内进行。

8. 未成年人

本网站面向成年人。严格依据希腊第 4624/2019 号法律第 21 条，希腊境内未成年人对信息社会服务直接同意的年龄门槛为 15 周岁。我们不会在知情的情况下收集 15 周岁以下儿童的个人数据。若你认为有 15 周岁以下的未成年人向我们提供了数据，请立即通过 info@littlenoe.com 联系我们，我们将从系统中清除。

9. 安全

我们采取合理的技术与组织措施保护你的数据，包括传输中的 HTTPS 加密、对接收表单提交的 WhatsApp 账号的受限访问，以及不超出必要期限地保留数据。没有任何系统是绝对安全的；若发生数据泄露，我们将在必要时于 72 小时内通知受影响用户及希腊数据保护局。

10. 本政策的变更

随着我们做法的演进或法律的要求，我们可能更新本政策。页面顶部的「最后更新」日期显示当前版本的生效时间。重大变更将在首页予以提示。

11. 联系我们

有关本政策或你数据的问题：
邮箱：info@littlenoe.com
WhatsApp：+30 698 237 3505
邮寄：Bell Kitchen / Cookaki，Petmeza 5，Koukaki，雅典 11742，希腊