隐私政策（GDPR）

v2026-10-31

最后更新：2026年10月31日。

本政策说明 LEX ESTATES 收集哪些个人数据、为何需要这些数据、哪些方会接收这些数据、我们保存数据的期限，以及您享有哪些权利。本政策适用于 lex-estates.com，以及通过该网站订购的每一份房产精选。

1. 谁控制您的数据

数据控制者为 RAZMIK KHACHATRIAN LEX AGENCY，NIP 8971947077，REGON 540489158，ul. Długa 57c, 53-633 Wrocław, Poland（以下简称“我们”）。LEX ESTATES 是我们的品牌。

如有任何隐私方面的问题或请求，请发送邮件至 request@lex-estates.com，或致电 +48 572 288 621。

2. 我们收集哪些数据

我们仅收集为您准备精选、收取款项以及保存合法记录所必需的数据：

• 身份和联系数据：名字、姓氏、电子邮箱地址、电话或即时通讯联系方式。
• 申请数据：国家、城市、房产类型、预算、房产数量，以及您补充的任何备注。
• 账单数据：邮寄地址；如为公司，还包括公司名称和税号。
• 支付数据：订单号、金额、币种、状态和 PayPal 交易参考编号。我们不会看到或存储您的银行卡信息或 PayPal 登录信息。
• 技术数据：用于防止滥用的 IP 地址加盐哈希值，以及标准的托管日志（浏览器、日期和时间、所请求的页面）。
• 往来沟通：您通过电子邮件、电话、WhatsApp 或 Telegram 发送给我们的消息。

3. 我们为何使用这些数据及其法律依据

• 为准备并发送您订购的精选，以及解答您的问题：履行合同或在订立合同前采取的步骤（GDPR 第 6(1)(b) 条）。
• 为开具会计凭证并保存税务记录：法律义务（第 6(1)(c) 条）。
• 为保护网站、防止欺诈并应对法律索赔：合法利益（第 6(1)(f) 条）。
• 为使用分析类或营销类 Cookie（如果我们将来启用）：您的同意（第 6(1)(a) 条），您可随时撤回。

4. 谁会接收您的数据

我们不出售个人数据。我们仅在各接收方所需的范围内共享数据：

• PayPal，作为独立的数据控制者处理您的付款。
• Cloudflare，为表单提供 Turnstile 防滥用验证。
• 我们的托管服务提供商 1Gb.ua 和电子邮件服务提供商 Google Workspace，作为数据处理者。
• 我们的律师和代理人，以及在您的申请需要时的当地专业人士或卖家，但仅限于您要求我们进一步推进事项之后。
• 法律要求时的主管机关和法院。

5. 向欧洲经济区以外传输

部分接收方在欧洲经济区以外运营，包括乌克兰和美国。在不适用充分性认定的情况下，我们依据欧盟委员会的标准合同条款或 GDPR 允许的其他保障措施。您可以向我们索取这些保障措施的副本。

6. 我们保存多久

• 未促成订单的申请：最长 12 个月。
• 订单及相关往来沟通：订单完成后最长 5 年。
• 会计记录：保存期限依波兰税法的要求，通常为自纳税年度结束起 5 年。
• 技术日志：最长 12 个月。

上述期限届满后，数据将被删除或匿名化，除非我们因法律索赔而必须继续保存。

7. 我们如何保护数据

本网站使用加密连接。申请数据以加密形式存储在服务器上，解密密钥不保存在服务器上。访问权限仅限于处理您订单的人员，我们的律师和代理人均负有保密义务。如果数据泄露可能危及您的权利，我们将在法定期限内通知您和监管机构。

8. 您的权利

根据 GDPR，以及在适用的情况下根据 RODO、UK GDPR、CCPA 和 PIPEDA，您可以：

• 要求访问您的数据并获取副本。
• 要求更正不准确的数据。
• 在不再有合法理由保存数据时要求删除数据。
• 限制处理或反对处理。
• 以可携带的格式获取您的数据。
• 随时撤回同意，撤回不影响此前已进行的处理。

9. 投诉

请先与我们联系，我们将在 30 天内回复。您也可以向您所在地的数据保护机构投诉。在波兰，该机构为个人数据保护局局长（Prezes UODO），ul. Moniuszki 1A, 00-014 Warszawa。

10. 自动化决策与儿童

我们不会仅通过自动化方式对您作出具有法律效力的决定。本网站面向成年人，我们不会故意收集 18 岁以下人士的数据。

11. 变更

我们可能会更新本政策。现行版本及其日期始终发布在本页面上。

PayPalCloudflare Turnstile

RAZMIK KHACHATRIAN LEX AGENCY