最后更新：2026年6月5日
本隐私政策说明了The Refurbish Company B.V.（以Lispa名义经营）在您访问lispa.io、联系我们、使用我们的商业软件、订阅我们的服务或以其他方式与Lispa互动时，如何收集、使用、存储、保护和共享个人数据。
The Refurbish Company B.V.在荷兰注册，荷兰商会注册号为66926661，增值税号为NL856755291B01。在本隐私政策中，“Lispa”、“我们”、“我们的”均指以Lispa名义经营的The Refurbish Company B.V.。
Lispa提供企业对企业的软件和在线服务。我们的平台可能包括网站、后台工具、POS功能、开票工具、支付链接、预约工具、客户管理、文档上传功能、AI辅助内容工具、集成及相关服务。本隐私政策适用于企业客户、网站访问者、潜在客户、合作伙伴及我们服务的用户。
Lispa的一个关键原则是租户隔离。每个客户环境都被设计为与其他客户环境隔离。Lispa不会常规查看我们客户的客户。我们有意将系统的部分设计为员工和运营用户在可能的情况下只能看到被遮蔽的个人数据，例如以t***@g***.com的形式显示，而不是完整的电子邮件地址。这有助于保护最终客户的个人数据，并使主账户持有人对其自身业务数据的管理负责。
本隐私政策并不取代我们的企业客户必须向其自身客户、员工、供应商或网站访问者提供的隐私政策。如果您是使用Lispa的企业的客户，请直接联系该企业，了解有关您的订单、预约、发票、维修、支付、网站表单、收据或与该企业其他互动的隐私问题。
本隐私政策适用于以下群体：
我们处理个人数据的方式会根据您与Lispa的关系而有所不同。如果您是Lispa的直接客户、用户、网站访问者或潜在客户，我们可能会为我们自身的业务目的处理您的个人数据。如果您是我们客户的最终客户，我们通常仅代表该客户并根据其指示处理您的数据。
根据《通用数据保护条例》和其他适用的隐私法律，一方可能作为“控制者”或“处理者”行事。控制者决定为何以及如何处理个人数据。处理者则代表控制者处理个人数据。
Lispa通常作为控制者处理与我们自己的网站访问者、潜在客户、客户、账户所有者、账单联系人、支持联系人、合作伙伴和供应商相关的个人数据。这包括我们用于账户管理、账单、销售、支持、安全、管理、法律合规及自身业务运营的数据。
Lispa通常作为处理者处理我们的企业客户在平台中录入的关于其自身客户、员工、供应商或其他联系人的个人数据。在这种情况下，企业客户是控制者，负责告知相关个人、响应隐私请求并确保有合法的处理依据。
如果您是Lispa客户的最终客户，并且有关于订单、预约、发票、支付、维修、服务、收据、网站表单或与该企业其他互动的隐私请求，请直接联系该企业。我们通常无法独立核实或处理此类请求，因为企业客户控制该关系并决定数据的使用方式。
Lispa作为多租户商业平台构建。这意味着每个企业客户都有自己的账户环境。我们设计系统以确保客户环境彼此隔离，一个客户的数据不会被提供给另一个客户。
我们不会为自身目的常规检查、读取或使用我们客户的客户的个人数据。我们还在相关运营视图中实施了数据遮蔽，使员工和普通用户只能看到有限或模糊的个人数据，例如以t***@g***.com的形式显示，而不是完整的电子邮件地址。这减少了个人数据的不必要暴露，并支持隐私保护设计。
租户账户的主账户持有人和授权管理员负责管理其自身的客户数据。这包括决定收集哪些数据、保留多长时间、哪些员工可以访问、数据是否准确、数据主体是否已被告知以及如何处理隐私请求。
Lispa可能会为提供服务而在技术上处理租户数据。例如，我们的系统可能会存储数据、发送邮件、生成发票、处理支付状态更新、渲染网站、处理预约表单、创建收据、生成报告、执行备份、保护平台、记录系统事件或支持集成。此类处理是为了向企业客户提供服务。
在特殊情况下，有限的授权Lispa人员或服务提供商可能需要访问某些技术数据或客户数据，用于安全、故障排除、法律合规、备份恢复、防止滥用或支持。此类访问仅限于合理必要的范围，并受保密和安全措施的约束。
当您联系我们、创建账户、申请演示、订阅套餐、请求支持、发送电子邮件、填写表单、请求发票、注册更新或与我们沟通时，我们可能会收集个人数据。这可能包括：
根据客户使用的模块，平台可能处理如下数据：
这些数据主要由企业客户控制。Lispa为提供服务而处理这些数据，不会将其用于无关目的。
当您访问我们的网站或使用服务时，我们可能会自动收集技术和使用信息，例如：
我们将个人数据用于以下目的：
我们不会出售我们客户的客户的个人数据。我们不会将租户客户数据用于我们自己的广告画像。我们不会出于商业目的浏览租户客户记录。
在GDPR适用且Lispa作为控制者时，我们依赖以下一种或多种法律依据：
当Lispa作为处理者时，企业客户负责为其自身客户、员工、供应商和联系人个人数据的处理确定正确的法律依据。
Lispa可能为网站内容、SEO页面、服务描述、支持、图片、文档解析、收据处理或其他业务功能提供AI辅助工具。这些工具旨在帮助企业用户提高工作效率。
如果您使用AI辅助功能，您提供的数据可能会被用于生成所请求的输出。我们致力于限制个人数据的不必要暴露，并鼓励客户除非必要且相关功能支持，否则不要在AI字段中输入敏感个人数据。
客户应在使用前始终审核AI生成的输出。客户对AI生成内容的准确性、合法性和适用性负责，包括网站文本、SEO页面、法律页面、发票描述、文档提取和服务描述。
如使用第三方AI提供商，其处理受适当的合同和技术措施约束。我们无意将AI辅助工具用于提供法律、税务、会计、医疗、金融或受监管的专业建议。
Lispa可能提供与支付服务商（包括Pay.nl）集成的软件工具。这些工具可允许企业客户创建支付链接、跟踪支付状态、标记发票已支付、处理POS支付或连接支付终端。
支付服务商根据其自身条款和隐私政策行事。当您通过支付链接或支付服务商付款时，支付服务商可能会处理如支付详情、银行信息、交易标识、欺诈信号、IP地址和支付状态等个人数据。
Lispa通常不会收到完整的银行卡信息或完整的支付凭证。我们可能会收到支付状态、交易参考、支付方式信息、服务商标识、发票参考及更新发票、订单或支付记录所需的其他信息。
企业客户对其自身的发票、支付请求、退款、对账、税务处理、支付争议及与其客户的沟通负责。Lispa仅提供软件基础设施，除非书面明确约定，否则不作为实际商户。
我们可能使用Cookies、本地存储、会话存储、像素、日志及类似技术来运营网站和服务。一些Cookies对于登录、安全、路由、语言偏好、表单、账户会话和平台功能是必需的。其他Cookies可能在法律允许的情况下用于分析、性能、营销或用户体验。
公共营销页面和客户公开网站可能仅使用有限的技术性Cookies或尽量不使用Cookies。已认证的后台区域需要会话和安全Cookies。如使用分析或营销Cookies，我们将在适用法律要求时提供同意控制。
您可以通过浏览器设置管理Cookies。阻止必要的Cookies可能导致部分服务无法正常工作。
我们可能会与以下对象共享个人数据：
我们要求服务商仅在为我们或为您提供服务所需的范围内处理个人数据，并通过适当的保障措施保护个人数据。我们不授权服务商将租户客户数据用于其自身无关的营销。
我们采用技术和组织措施，旨在保护个人数据免受未经授权的访问、丢失、滥用、篡改和泄露。这些措施可能包括租户隔离、访问控制、密码保护、基于角色的权限、日志记录、适当时的加密、备份、监控、安全更新和内部访问限制。
Lispa的一个特定隐私保护设计措施是数据遮蔽。在相关视图中，用户和员工可能只能看到被遮蔽的个人数据，例如以t***@g***.com的形式显示，而不是完整的电子邮件地址。这减少了个人数据的暴露，并有助于确保主账户持有人对完整客户记录负责。
并非每个字段在所有场景下都能被遮蔽。某些功能，如开票、预约处理、支付链接、客户沟通、导出、法律合规、调试或账户管理，可能需要授权租户管理员或有限授权技术流程访问未遮蔽的数据。
没有任何安全系统是完美的。您有责任保护自己的账户、员工、设备、本地网络、浏览器、打印机、集成、支付服务商账户和访问权限。您应使用强密码、移除旧用户、限制权限并监控账户活动。
我们会在合理必要的期限内保留个人数据，以提供服务、实现本政策所述目的、遵守法律义务、解决争议、执行协议、防止滥用、维护备份并支持合法业务运营。
账户和账单记录可能会根据荷兰税务和会计法律要求的期限保留。安全日志可能会在合理期限内保留，以检测滥用、调查事件和保护平台。备份可能会在被覆盖或根据备份周期删除前保留数据一段有限时间。
租户数据通常根据企业客户对服务的使用、账户设置、订阅状态和数据保留选择进行保留。终止后，我们可能会根据我们的条款、法律义务和运营政策删除、归档或限制对租户数据的访问。
Lispa在荷兰设立。我们可能会使用位于欧洲经济区或其他国家的服务商。如果个人数据被传输到欧洲经济区以外，我们将在需要时采用适当的保障措施，如适足性决定、标准合同条款或其他合法传输机制。
在多个国家使用服务的客户有责任确保其自身对服务的使用、客户沟通、网站内容和数据处理活动符合适用的当地隐私和业务法律。
根据适用法律及您与Lispa的关系，您可能有权访问、更正、删除、限制、反对或获取您的个人数据副本。您也有权在处理基于同意时撤回同意，并有权向监管机构投诉。
如果您是Lispa的直接客户、网站访问者、潜在客户、用户或合作伙伴，可以通过下方联系方式与我们联系。我们可能需要在回复前核实您的身份。
如果您是使用Lispa的企业的最终客户，请直接联系该企业。例如，如果您的数据涉及我们的某个客户处理的维修、发票、支付、预约、报价请求、订单、收据或联系表单，该客户通常是控制者，并负责处理您的请求。
如果我们收到与租户数据相关的请求，而我们的客户是控制者，我们可能会将请求转交给该客户，或根据客户的指示处理，除非法律另有要求。
Lispa是面向企业的业务平台，并非针对儿童。我们不会有意为自身直接服务收集儿童的个人数据。我们的企业客户有责任确保其通过Lispa处理的任何个人数据均合法收集，包括涉及未成年人时。
我们的网站和服务可能包含指向第三方网站、支付服务商、集成、社交媒体平台、地图、分析工具、AI工具、域名服务商或其他外部服务的链接。本隐私政策不适用于第三方服务。第三方对其自身的隐私实践负责。
企业客户也可以将自己的第三方服务连接到Lispa。客户有责任审核并接受这些第三方服务的条款和隐私政策。
我们可能会不时更新本隐私政策，以反映我们服务、法律要求、安全实践、技术、业务运营或数据处理活动的变化。更新版本将发布在lispa.io或以其他方式提供。
如有重大变更，我们可能会酌情提供额外通知。更新政策发布后继续使用服务，即表示您已知悉更新后的政策。
法律实体：The Refurbish Company B.V.
商号：Lispa
商会注册号：66926661
增值税号：NL856755291B01
注册国家：荷兰
有关Lispa自身处理活动的隐私问题，可通过lispa.io上提供的联系方式或您账户中的支持渠道发送。
如果您的请求涉及使用Lispa的企业，如商店、服务提供商或其他租户，请首先直接联系该企业。他们通常对自己的客户数据负责。