最后更新：2026 年 9 月 20 日
简要说明。 我们使用个人信息来运营门店、履行订单、提供客户服务、维护网站安全，并在法律允许的情况下向您发送与 Havana Cigar Exchange 有关的信息。为提供服务所必需的 Cookie 及类似技术会按需要运行；非必要的分析、偏好和营销技术则通过 Cookie 设置进行管理。
本《隐私与 Cookie 通知》适用于 JPD London Ltd trading as Havana Cigar Exchange（“Havana Cigar Exchange”、“HCE”、“我们”或“本公司”）。就英国数据保护法而言，JPD London Ltd 是本通知所述个人数据的数据控制者。
门店地址: Havana Cigar Exchange, The Park Tower Knightsbridge, 101 Knightsbridge, London SW1X 7RN, United Kingdom.
注册办公地址: 20 Coxon Street, Spondon, Derby, DE21 7JG, United Kingdom.
公司编号: 07888136 · VAT: GB177734764.
电子邮件: info@havanacigarexchange.com · 电话: +44 (0)20 7245 6236.
本通知主要依据英国的数据保护及电子通信框架制定，包括 UK GDPR、Data Protection Act 2018 以及 Privacy and Electronic Communications Regulations 2003（“PECR”）及其修订，包括 Data (Use and Access) Act 2025。根据您的居住地，您可能还享有其他权利。
根据您使用网站或服务的方式，我们可能收集：
我们会直接从您处获得信息，也可能在相关情况下从 Shopify、支付服务商、配送服务商、营销平台以及参与您所请求交易或服务的其他供应商处获得信息。
| 目的 | 通常适用的法律依据 |
|---|---|
| 处理订单、付款、配送、退货和退款 | 履行与您的合同；适用时履行法律义务 |
| 提供客户服务并回复咨询 | 合同；提供有效服务的合法利益 |
| 防止欺诈、滥用和安全事件 | 合法利益；适用时履行法律义务 |
| 保存会计、税务和业务记录 | 法律义务；合法利益 |
| 改进网站、目录和客户体验 | 在非必要存储/访问技术需要同意时基于同意；其他允许情形基于合法利益 |
| 发送营销通信 | 同意，或在满足法律条件时适用 PECR “soft opt-in” |
| 建立、行使或抗辩法律请求 | 合法利益；适用时履行法律义务 |
当我们依赖合法利益时，会评估该利益是否适当，并考虑您的权利和利益是否应当优先。在适当情况下，您可以反对基于合法利益进行的处理。
如果您加入我们的邮件列表，我们可能发送新品、稀有到货、优惠、活动及相关 HCE 服务信息。电子营销仅在您已同意，或针对现有客户且 PECR 的 soft opt-in 可合法适用并满足其条件时发送。
您可随时通过营销邮件中的退订链接或联系我们取消订阅。取消营销订阅不会阻止我们发送订单或账户所必需的服务通知。
Cookie 和类似技术可以在您的设备上存储信息或访问其中的信息。我们使用这些技术运营网站，并在法律要求时取得您的许可后，用于分析、偏好和营销等额外目的。
我们的默认做法很直接： 法律允许为提供您所请求服务而使用的必要技术可以运行；非必要的分析、偏好和营销技术则通过 Cookie 设置进行控制。
| 类别 | 用途 | 您的选择 |
|---|---|---|
| 必要 | 购物车、结账、安全、欺诈防范、身份验证、网络运行及记住您的隐私选择。 | 在提供服务所必需或其他法律例外适用时使用。 |
| 偏好 | 记住语言、货币或显示偏好等选择。 | 在法律要求同意时，通过 Cookie 设置控制。 |
| 分析 | 了解访客如何使用网站，以改进性能、导航和内容。 | 在法律要求同意时，通过 Cookie 设置控制。 |
| 营销 | 衡量营销活动、归因，以及在使用时进行基于兴趣的营销。 | 在法律要求同意时，通过 Cookie 设置控制。 |
英国法律规定了有限例外，在满足适用条件和保障措施时，某些存储或访问技术可无需同意，例如特定统计用途，或用于调整服务的外观或功能。当 HCE 依赖此类例外时，我们仍会提供法律要求的信息和选择。
Shopify 及已启用的应用可能使用提供其服务所需的技术。对于通过 Shopify Customer Privacy Framework 管理的技术，您的选择会传递给 Shopify 管理的服务。随着 Shopify 和获批准应用更新，实际使用的技术可能发生变化，因此我们会定期检查配置。
只有在合法商业或法律目的所需的情况下，我们才会共享个人信息。接收方可能包括：
我们不会以金钱为对价出售个人信息。
部分服务商可能在英国境外处理个人信息。如果英国数据保护法要求国际传输采取保障措施，我们会使用适用机制，例如英国充分性法规、UK International Data Transfer Agreement、经批准标准合同条款的 UK Addendum，或其他合法传输机制。
我们只在实现收集目的及履行法律、会计、税务、防欺诈和争议解决义务所合理需要的期间内保留个人信息。
根据具体情况，英国数据保护法可能赋予您访问、更正、删除、限制处理、数据可携带以及反对某些处理的权利。若处理基于同意，您可随时撤回同意，且不会影响撤回前处理的合法性。
您有绝对权利反对直接营销。如需行使隐私权，请联系 info@havanacigarexchange.com。我们可能需要核实您的身份后才能处理请求。
如果您对我们处理个人信息的方式不满意，可向英国 Information Commissioner’s Office 投诉，网址为 ico.org.uk。我们也欢迎您先给我们机会直接处理您的疑虑。
我们采取技术和组织措施，旨在保护个人信息免遭意外或非法丢失、修改、披露或访问。任何在线服务都无法保证绝对安全。
服务商可能使用自动化欺诈、支付或安全工具进行交易筛查。除非法律允许并提供适当保障，我们不会使用个人信息作出完全自动化且对您产生法律或类似重大影响的决定。
我们的烟草产品仅面向符合适用法定销售年龄要求的客户。我们不会在明知的情况下为了销售烟草产品而收集儿童的个人信息。如果法律或适当的履约流程要求年龄或身份验证，我们可能处理实现该目的所需的最少信息。
我们会定期审查本通知，并可在服务、供应商或法律义务变化时更新。页面顶部日期表示本版本的最近更新时间。
隐私相关咨询请发送至 info@havanacigarexchange.com，或邮寄至 JPD London Ltd, 20 Coxon Street, Spondon, Derby, DE21 7JG, United Kingdom。