本文件以英文版本为准。
本数据处理协议（"本协议"）由 Eurhosting SHPK（Sallmone, Shijak, 2001 Durrës, 阿尔巴尼亚，NIPT M52305043P，以下称"处理者""我们"）与账户注册时所载明的客户（以下称"控制者""您"）订立。
本协议构成 deliveru.eu 服务条款的组成部分，并以引用方式并入其中。本协议适用于我们代表您就本服务所进行的一切个人数据处理。本协议自您接受服务条款之日或首次使用本服务之日（以较早者为准）起生效，无需另行签署。如您需要签署本以备存档，请联系 legal@deliveru.eu。
就个人数据处理事项，本协议与服务条款如有冲突，以本协议为准。
我们在欧盟的代表。 我们并未设立于欧盟境内。根据 GDPR 第 27 条，我们已指定 Padovani s.r.o.（地址 Příkop 843/4, Zábrdovice, 602 00 Brno, 捷克共和国；IČO 03835341，增值税号 CZ03835341）为我们在欧盟的代表。联系方式：privacy@padovani.cz
Padovani s.r.o. 是一家独立公司，并非本协议的当事方。它作为联络点，监管机构和数据主体可通过它就与个人数据处理有关的一切事项与我们联系；这是在直接与我们联系之外的额外途径，而非替代途径。若您依据 GDPR 第 13 条或第 14 条须在向自身数据主体提供的隐私信息中载明我们的代表，应使用上述信息。
"GDPR"指《条例（欧盟）2016/679》。"个人数据""处理""控制者""处理者""次级处理者""数据主体""个人数据泄露"和"监管机构"等术语具有 GDPR 赋予的含义。
"订阅者数据"指您上传至本服务或通过本服务生成的、您的订阅者、联系人和收件人的个人数据。
就订阅者数据而言，您是控制者。我们是处理者，仅按照您的书面指示行事。
若您使用本服务向自身客户提供电子邮件或短信营销服务（作为分销商），您对我们而言仍为控制者。您与自身客户之间的关系，包括您与他们之间的任何控制者—处理者安排，由您自行负责，不受本协议规范。
就您自身的账户数据 — 姓名、电子邮件地址、公司信息、账单记录和登录活动 — 我们作为控制者行事，该项处理在我们的隐私政策中说明。
标的： 提供 deliveru.eu 电子邮件与短信营销平台。
期限： 您订阅的存续期间，加上第 11 节所列的保留期限。
性质与目的： 存储、组织、检索、传输和删除订阅者数据，以使您能够创建、发送和衡量电子邮件与短信营销活动，并管理您的联系人列表。
数据主体类别： 您的订阅者、联系人和收件人；有权访问您账户的团队成员。
个人数据类别： 电子邮件地址；电话号码；名与姓；公司名称；您选择填写的任何自定义字段；同意记录及时间戳；营销活动互动数据，如打开、点击、退信、退订和投递结果；与上述互动相关联的 IP 地址。
特殊类别数据： 本服务并非为处理 GDPR 第 9 条所列个人数据特殊类别或第 10 条所指与刑事定罪和犯罪有关的数据而设计，亦不得用于处理此类数据。您不得将此类数据上传至本服务。
我们承诺：
若我们认为您的某项指示违反 GDPR 或欧盟或成员国其他数据保护法律，我们将告知您。
您负责：
考虑到技术水平、实施成本以及处理的性质、范围、情境与目的，我们依据 GDPR 第 32 条落实以下技术与组织措施：
哪些内容未加密，明确说明。 保存在我们生产数据库、服务器文件系统以及您上传文件中的订阅者数据，在存储层或数据库层均未进行静态加密：磁盘卷未加密，数据库层的表空间加密亦未启用。这些数据受上述措施保护 — 租户隔离、访问控制、管理访问的双因素认证、最小化的数据库权限、审计日志与监控 — 并受数据中心物理与组织安全措施的保护。我们如实说明这一点，以便您在依据 GDPR 第 32 条和第 35 条开展自身风险评估时予以考虑。备份已加密，如上所述。
我们可随时间更新上述措施，但保护水平不得因此降低。
您授予我们委托次级处理者提供本服务的一般性授权。每一次级处理者均受书面协议约束，该协议所设定的数据保护义务不低于本协议的保护水平。
我们目前的次级处理者为：
我们将在拟新增或更换次级处理者时，于变更生效前至少 30 天以电子邮件通知您。您可在该期间基于合理的数据保护理由提出异议；若我们无法满足您的异议，您可就受影响的服务无罚则地终止订阅。
对于次级处理者履行其义务的情况，我们对您承担全部责任。
您可以在本服务中自行完成的操作。 您可以查找某一联系人，查看关于其保存的个人数据，予以更正并删除。在多数情形下，这足以使您在无需我们介入的情况下回应订阅者提出的访问、更正或删除请求。
获取数据副本（可携性）。 本服务不提供自助导出功能。当您需要以结构化、通用且机器可读的格式获取订阅者数据时，请使用您账户注册的电子邮件地址写信至 legal@deliveru.eu。我们将自行制作该导出文件，并在无不当延迟的情况下、且无论如何于您提出请求后 10 日内提供，以便您能够遵守 GDPR 第 12 条第 3 款项下您自身的一个月期限。
其他请求及我们的协助。 若某项请求无法通过本服务得到满足，我们将依请求提供合理协助。若我们直接收到您某位订阅者的请求，我们不会就实质内容作出答复，并将无不当延迟地转交给您。
在您的账户处于活动状态期间，您可随时通过本服务删除订阅者数据。如需获取其副本，参见第 10 节。
终止时的导出。 自终止之日起 30 日内，您可使用账户注册的电子邮件地址写信至 legal@deliveru.eu 申请完整的数据导出。我们将在收到您请求后的合理期限内，以结构化、通用且机器可读的格式提供。超出该 30 日窗口后收到的请求可能已无法满足，因为删除工作可能已经开始。
删除。 您的账户数据和订阅者数据将在终止后 90 日内删除，仅以下列情形为例外。
账户活动期间的保留。 适用以下期限：
我们依法必须保留的记录。 发票及其支持性会计记录，按适用税法要求的期限保留，至少 10 年，且不因终止而删除。此为 GDPR 第 17 条第 3 款 (b) 项所允许。若某张发票涉及已终止的账户，我们仅保留使该单据保持有效所必需的开票主体信息：公司名称、增值税号、地址与国家。
关于删除本身的审计记录。 证明删除已经发生的审计日志条目将作为合规证据予以保留。该等条目记录的是标识符与操作，而非被删除的个人数据。
在获悉影响订阅者数据的个人数据泄露后，我们将无不当延迟地、且无论如何于 48 小时内通知您。我们的通知将说明泄露的性质、在已知范围内所涉数据主体与记录的类别及大致数量、可能的后果，以及已采取或拟采取的措施。
我们将协助您履行 GDPR 第 33 条和第 34 条项下您自身的通知义务。向您的监管机构以及在必要时向您的数据主体进行通知，仍属您作为控制者的责任。
经书面请求，且在任何十二个月期间内不超过一次（监管机构要求或发生个人数据泄露后除外），我们将提供为证明遵守本协议所合理必需的信息。
若您要求进行现场审计，须提前合理通知并作出安排，于正常工作时间内进行，且其方式不得干扰我们的运营或损害其他客户数据的保密性。此类审计的费用由您承担，但审计揭示出对本协议的重大违反的除外。
订阅者数据存储于位于德国、欧盟境内的服务器上。
我们设立于阿尔巴尼亚，该国并非欧盟委员会充分性决定的对象。我们的授权人员出于管理、维护和支持目的，从阿尔巴尼亚远程访问生产基础设施。此种访问构成 GDPR 第五章意义上向第三国的个人数据传输，并受 GDPR 第 46 条项下适当保障措施的约束。现行保障措施的详情以及适用的标准合同条款副本，可通过 legal@deliveru.eu 索取。
除此之外，订阅者数据不会被传输至欧洲经济区以外。
各方在本协议项下的责任，受服务条款所规定的责任限制与免除的约束，但适用法律不允许该等限制的情形除外。
只要我们仍代表您处理订阅者数据，本协议即持续有效。
当适用法律变化、监管机构指引或本服务变更有此要求时，我们可修订本协议。对于实质性变更，我们将在其生效前至少 30 天以电子邮件通知您。
本协议受阿尔巴尼亚共和国法律管辖，但不影响适用于您的欧盟或成员国数据保护法中任何强制性规定的适用。争议依服务条款所定的管辖安排解决。
与本协议有关的一切事项，包括数据导出请求、签署本索取请求、现行次级处理者清单或适用的传输保障措施：legal@deliveru.eu
Eurhosting SHPK · Sallmone, Shijak · 2001 Durrës, 阿尔巴尼亚 · NIPT M52305043P 欧盟代表（GDPR 第 27 条）：Padovani s.r.o. · Příkop 843/4, Zábrdovice, 602 00 Brno, 捷克共和国 · privacy@padovani.cz