跳转到内容

法律信息

隐私政策

本站处理您的哪些数据、用于什么、保存多久,以及您可以采取什么措施。

最后更新:2026-09-22

简而言之

  • 无需提供任何数据、无需注册,即可使用整个目录。
  • 只有在您创建账户或通过联系表单来信时,才会收集数据。
  • 您的数据不会出售或转让给任何人,本站没有广告,也不做用户画像。
  • 您可以在「我的账户」中删除整个账户及其所有清单,无需征得任何人同意。

1. 谁处理您的数据

数据控制者为本网站的所有者:

所有者
Jose A Tizon
隐私事务联系方式
hi@bodegasdejerez.com

鉴于本站处理数据的数量和类型,无须指定数据保护官。如有任何隐私相关问题,请写信至上述地址。

2. 处理哪些数据、为什么处理

本站仅在四种情形下处理个人数据,其中没有任何一种涉及广告、出售数据或对您产生影响的自动化决策。

a) 您的会员账户

如果您注册,将保存您的姓名、邮箱、密码(经过哈希处理,绝不明文保存:连所有者也无法读取)、根据您的姓名生成的个人资料名,以及您注册时使用的语言——发送给您的邮件将使用该语言。

目的:
创建并维护您的账户、在登录时识别您的身份,并确认该邮箱属于您。
法律依据:
履行您注册时所请求的服务(GDPR 第6条第1款(b)项)。
保存期限:
账户存续期间。如果您删除账户,所有内容会立即删除,不留副本。

b) 您的清单、笔记和评分

您收藏的酒庄和葡萄酒,以及每份清单的名称、描述和您写下的笔记与评分。

目的:
为您提供清单功能——这正是账户存在的意义。
法律依据:
履行您注册时所请求的服务(GDPR 第6条第1款(b)项)。
保存期限:
账户存续期间。删除账户时,所有清单也会一并删除。

公开清单请注意: 清单默认是私密的,只有您能看到。如果您将某份清单设为公开,任何知道其网址的人都能看到您的姓名、清单名称以及您在其中写下的笔记和评分。这些页面带有请求搜索引擎不要收录的标记,但这并不意味着它们是秘密的:任何拿到链接的人都能打开。您可以随时将其改回私密。

c) 联系表单

您填写的姓名、邮箱、酒庄(如有)和留言内容。留言会被保存,同时以邮件转发给所有者。

目的:
阅读您的留言、回复您,以及在您指出某个条目有误时能够更正。
法律依据:
您的同意,在提交表单时给出(GDPR 第6条第1款(a)项)。
保存期限:
在处理您的咨询期间,此后最多保存一年。

d) 服务器技术日志

与任何网页服务器一样,本站服务器会记录收到的每一次请求:IP 地址、日期、请求的页面和浏览器。这些是技术记录,不会与您的账户交叉比对,也不会用来判断您是谁。

目的:
维持网站运行、诊断故障并发现滥用行为。
法律依据:
对服务安全的合法利益(GDPR 第6条第1款(f)项)。
保存期限:
日志自动轮替,不做归档。

每个表单所要求的数据都是必要的最低限度。如果您不提供,就无法创建账户或发送留言;网站的其余部分照常运作。

3. 还有谁能看到您的数据

您的数据不会被出售、出租,也不会转让给第三方任意处置。不过,没有相关技术服务商本站便无法运行,它们负责托管与传输数据,作为受托处理者,只能为提供其服务而使用这些数据:

  • DigitalOcean

    数据库托管。服务器位于荷兰阿姆斯特丹,在欧盟境内。

  • Cloudflare

    负责将来自互联网的请求送达服务器,HTTPS 加密也在这里终止,因此它能看到您的 IP 地址以及您请求的页面。酒庄页面上绘制地图所用的程序库也由它提供。

  • Brevo

    发送本站邮件:邮箱确认、密码找回链接以及联系表单的通知。这是一家法国服务商,在欧盟境内处理数据。

本站本身不托管于任何公司:它运行在站点负责人自有的服务器上,位于西班牙。

当您打开带有地图的酒庄页面时,浏览器会向维护这份自由地图的 OpenStreetMap 基金会请求地图图片。该请求由您的浏览器直接发出,因此对方能看到您的 IP 地址;除此之外不会发送任何内容,也不会透露您的身份。页面加载的其他内容——包括字体——都来自本站同一域名。

Cloudflare 是一家美国公司,其网络会经过欧洲经济区以外:该项传输依据欧盟委员会的标准合同条款以及其对《欧盟—美国数据隐私框架》的遵守。其余数据不会离开欧洲经济区。除上述情形外,在法律规定的情况下,数据可能会提供给法官、法院或公共行政机关。

4. Cookie

本站不使用广告 Cookie、社交网络 Cookie,也不做跨站跟踪。因此您不会看到征求同意的 Cookie 提示:没有任何需要您同意的内容。

本站仅设置两个 Cookie,均为网站运行所必需的技术性 Cookie,依据西班牙 LSSI 第22条第2款免于征得同意:

Cookie 用途 有效期
bodegas-de-jerez-session 在您浏览时维持会话,并记住您是否已登录。 2 小时
XSRF-TOKEN 保护表单,防止从其他网站伪造提交。 2 小时

目前也没有任何分析工具在统计您的访问。若将来添加,也会选择不设置 Cookie、无法识别身份的工具,并会在启用前在此说明。

您可以在浏览器中屏蔽或删除这些 Cookie,但那样将无法登录或提交表单。

5. 如何保护

整个网站通过 HTTPS 加密传输,与数据库的连接同样加密,密码采用不可逆的哈希算法保存:任何地方都不会明文存储,连所有者也无法读取。后台管理的访问权限仅限团队账户。

6. 您的权利

GDPR 赋予您对自身数据的下列权利,行使这些权利是免费的:

  • 访问权: 了解本站处理了您的哪些数据并获取副本。
  • 更正权: 更正错误或不完整的数据。
  • 删除权: 在数据不再必要时要求删除。
  • 限制处理权: 在争议解决期间,要求保留但不使用这些数据。
  • 可携权: 以可迁移到别处的格式获取您的数据。
  • 反对权: 对基于合法利益的处理提出反对。
  • 撤回同意: 可随时撤回,且不影响撤回前已进行的处理。

最常用的两项无需写信给任何人:在「我的账户」中,您可以立即更正数据,或删除整个账户及其所有清单。

其余权利请写信至 hi@bodegasdejerez.com,说明您希望行使哪一项。我们最迟在一个月内答复。

如果您认为自己的数据未被妥善处理,可以向主管监管机构西班牙数据保护局(AEPD)投诉。 www.aepd.es

7. 未成年人

本站内容与葡萄酒有关,账户仅限18岁以上人士注册。本站不会在知情的情况下收集未成年人的数据。若发现未成年人的账户,将予以删除。如果您是家长或监护人并认为发生了此类情况,请写信给我们,我们会处理。

8. 本政策的变更

若网站的功能发生变化,本政策也可能随之调整。现行版本始终是此处发布的版本,更新日期见上方。如果某项变更对您有重大影响且您拥有账户,我们会在实施前通过邮件通知您。

所有者信息和网站使用条件载于法律声明。 阅读法律声明