Privacy Policy

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных и корпоративных данных розничных покупателей, международных B2B-контрагентов и посетителей (далее — «Пользователь», «Клиент»), использующих официальный веб-ресурс компании GS COFFEE (далее — «Компания»), доступный по адресу gscoffee.cr.

Компания осуществляет деятельность в строгом соответствии с применимым законодательством: Законом Коста-Рики о защите физических лиц в отношении обработки их персональных данных (Ley № 8968), международными регламентами трансграничной торговли и принципами GDPR (при обработке данных розничных и оптовых клиентов из стран Европейского союза).

1. ПРАВОВОЙ СТАТУС КОНТРОЛЕРА ДАННЫХ

Веб-ресурс gscoffee.cr администрируется коста-риканской экспортной компанией Second February Limitada (официальная юридическая форма: S.R.L. / Sociedad de Responsabilidad Limitada, зарегистрированная под номером ID: 3-102-962172). Компания выступает в качестве лидирующего Контролера данных (Data Controller) и гарантирует конфиденциальность данных Клиентов как в розничном (B2C), так и в международном экспортном (B2B) сегментах.

2. КАТЕГОРИИ СОБИРАЕМЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ

Сбор данных строго ограничен целями обеспечения розничных продаж, клиентской поддержки, а также выполнения международных экспортных процедур, включая трансграничную логистику.

Компания обрабатывает следующие категории данных:

Для розничных покупателей (B2C): имя, фамилия, адрес доставки посылок, адрес электронной почты, контактный телефон, история розничных заказов обжаренного кофе. Компания не собирает и не хранит данные платежных карт — все транзакции обрабатываются напрямую сертифицированными международными шлюзами (PCI DSS стандарт).
Для международных контрагентов (B2B): официальное наименование юридического лица, регистрационный номер компании (Tax ID / VAT), адрес обжарочного производства/складов, имя уполномоченного менеджера или технолога, данные о планируемых объемах закупок сырья (в рамках законного коммерческого интереса для планирования предэкспортных контрактов).
Данные цифровой прослеживаемости (QR-сервисы): при сканировании уникальных QR-кодов экспортных партий и розничных упаковок Платформа может обрабатывать обезличенные технические данные исключительно в целях защиты системы от фальсификаций, ведения аналитики цепи поставок и фиксации географии потребления микролотов.
Автоматически собираемые данные: файлы cookie и технические идентификаторы сессий (исключительно в целях обеспечения корректной работы мультиязычного интерфейса Платформы, сохранения корзины покупок и защиты веб-ресурса от кибератак).

3. ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ

Обработка данных Клиентов осуществляется на основании следующих критериев:

Исполнение обязательств по розничным продажам и B2B-контрактам: отправка пачек кофе почтовыми службами розничным клиентам, формирование экспортных коммерческих предложений, инвойсов, фитосанитарных сертификатов и организация логистических коридоров (FOB/CIF).
Законный интерес Компании: отправка официальных результатов лабораторных каппингов по шкале SCA, уведомлений о сборе свежих урожаев, информации об отправке тестовых сэмплов зеленого кофе или статусе розничной доставки.
Согласие Пользователя: при регистрации аккаунта на Платформе, оформлении заказа через корзину, оформлении подписки на информационную рассылку или заполнении форм обратной связи.

4. КОНФИДЕНЦИАЛЬНОСТЬ И ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Компания гарантирует, что полученные данные никогда не продаются третьим лицам в маркетинговых целях. Передача данных ограничена исключительно уполномоченными участниками процесса обслуживания:

Международным розничным почтовым и курьерским службам для доставки кофе «до двери».
Аккредитованным таможенным брокерам, логистическим операторам и транспортным компаниям для организации трансграничной доставки розничных посылок, оптовых B2B-партий сырья и транспортировки лотов.
Официальным государственным и регулирующим институтам (включая ICAFE — Институт кофе Коста-Рики и PROCOMER — Агентство по развитию внешней торговли) в рамках выполнения обязательных лицензионных процедур, регистрации экспортных деклараций и оформления фитосанитарных и таможенных документов.

5. ПЕРИОД ХРАНЕНИЯ ДАННЫХ

Данные розничных клиентов хранятся в течение срока активности их личного кабинета или в течение периодов, предусмотренных законодательством о защите прав потребителей. Корпоративные и контактные данные закупщиков и B2B-контрагентов хранятся в течение всего периода active активного коммерческого взаимодействия, а также в течение сроков, установленных международным налоговым и таможенным законодательством для хранения B2B-документации (от 5 до 10 лет).

6. БЕЗОПАСНОСТЬ И ЗАЩИТА ДАННЫХ

Компания внедряет передовые меры безопасности:

Шифрование каналов связи (SSL/TLS протоколы) при обмене данными через цифровые QR-паспорта и оформлении розничных заказов.
Ограничение доступа к базам данных контрагентов и розничных покупателей — доступ предоставляется только авторизованному штату Компании.
Политика строгого неразглашения информации (NDA) в отношении контрактных цен, рецептур и индивидуальных роаст-профайлов (Roast Profile Response) наших B2B-партнеров.

7. ПРАВА ПОЛЬЗОВАТЕЛЕЙ

Каждый розничный покупатель, международный B2B-клиент и посетитель платформы имеет право:

Запросить подтверждение факта обработки своих данных и получить их копию.
Потребовать исправления неточных или устаревших данных (адреса доставки, реквизитов компании).
Отозвать согласие на обработку или потребовать полного удаления данных из баз Компании (если это не препятствует исполнению текущих таможенных, налоговых или гарантийных обязательств по открытым заказам).

Для реализации своих прав Клиент может направить официальный запрос по адресу: sales@gscoffee.cr.

8. ИЗМЕНЕНИЯ В ПОЛИТИКЕ

Компания оставляет за собой право изменять условия настоящей Политики в случае модернизации правил трансграничной торговли, изменения законов о защите прав потребителей или обновления функционала сайта. Актуальная версия всегда публикуется на этой странице.

Английский

PRIVACYANDDATAPROTECTIONPOLICY

This Privacy Policy (hereinafter referred to as the "Policy") defines the procedure for the collection, processing, storage, and protection of personal and corporate data of retail buyers, international B2B counterparties, and visitors (hereinafter referred to as the "User", "Client") who use the official web resource of GS COFFEE (hereinafter referred to as the "Company"), accessible at gscoffee.cr.

The Company operates in strict compliance with applicable legislation: the Law of Costa Rica on the Protection of Individuals regarding the Processing of their Personal Data (Ley № 8968), international cross-border trade regulations, and GDPR principles (when processing data of retail and wholesale clients from European Union countries).

1. LEGAL STATUS OF THE DATA CONTROLLER

The web resource gscoffee.cr is administered by the Costa Rican export company Second February Limitada (official legal form: S.R.L. / Sociedad de Responsabilidad Limitada, registered under ID number: 3-102-962172). The Company acts as the leading Data Controller and guarantees the confidentiality of Client data in both the retail (B2C) and international export (B2B) segments.

2. CATEGORIES OF COLLECTED DATA AND PURPOSES OF PROCESSING

The collection of data is strictly limited to the purposes of ensuring retail sales, customer support, and fulfilling international export procedures, including cross-border logistics.

The Company processes the following categories of data:

For retail buyers (B2C): first name, last name, shipping address for packages, email address, contact phone number, and history of retail orders for roasted coffee. The Company does not collect or store payment card data — all transactions are processed directly by certified international payment gateways (PCI DSS standard).
For international counterparties (B2B): the official name of the legal entity, company registration number (Tax ID / VAT), address of the roasting facility/warehouses, name of the authorized manager or roasting technician, and data on planned volumes of raw material procurement (within the framework of legitimate commercial interest for planning pre-export contracts).
Digital traceability data (QR services): when scanning the unique QR codes of export lots and retail packaging, the Platform may process anonymized technical data solely for the purposes of protecting the system against falsifications, conducting supply chain analytics, and recording the geography of micro-lot consumption.
Automatically collected data: cookies and technical session identifiers (solely to ensure the correct operation of the Platform's multilingual interface, maintain the shopping cart, and protect the web resource against cyberattacks).

3. LEGAL BASIS FOR PROCESSING

The processing of Client data is carried out based on the following criteria:

Performance of obligations under retail sales and B2B contracts: dispatch of coffee bags by postal services to retail clients, formation of export commercial offers, invoices, phytosanitary certificates, and the organization of logistics corridors (FOB/CIF).
Legitimate interest of the Company: sending official laboratory cupping results according to the SCA scale, notifications about fresh crop harvests, information on the dispatch of green coffee test samples, or the status of retail delivery.
Consent of the User: upon registering an account on the Platform, placing an order through the shopping cart, subscribing to the newsletter, or filling out feedback forms.

4. CONFIDENTIALITY AND DATA SHARING WITH THIRD PARTIES

The Company guarantees that the collected data is never sold to third parties for marketing purposes. Data transfer is limited exclusively to authorized participants in the fulfillment process:

International retail postal and courier services for delivering coffee packages "to the door."
Accredited customs brokers, logistics operators, and transport companies for organizing the cross-border delivery of retail packages, wholesale B2B raw material lots, and the transportation of lots.
Official state and regulatory institutions (including ICAFE — the Coffee Institute of Costa Rica, and PROCOMER — the Foreign Trade Corporation of Costa Rica) within the framework of mandatory licensing procedures, registration of export declarations, and the clearance of phytosanitary and customs documentation.

5. DATA RETENTION PERIOD

Data of retail clients is stored for the duration of their account's activity or for the periods prescribed by consumer protection legislation. Corporate and contact data of buyers and B2B counterparties is stored throughout the entire period of active commercial interaction, as well as for the periods established by international tax and customs legislation for the retention of B2B documentation (from 5 to 10 years).

6. DATA SECURITY AND PROTECTION

The Company implements advanced security measures:

Encryption of communication channels (SSL/TLS protocols) when exchanging data via digital QR passports and placing retail orders.
Restriction of access to the databases of counterparties and retail buyers — access is granted only to authorized personnel of the Company.
A policy of strict non-disclosure (NDA) regarding contract prices, recipes, and individual roast profiles (Roast Profile Response) of our B2B partners.

7. RIGHTS OF USERS

Every retail buyer, international B2B client, and visitor to the platform has the right to:

Request confirmation of the fact that their data is being processed and obtain a copy thereof.
Request the correction of inaccurate or outdated data (delivery addresses, company credentials).
Withdraw consent for processing or request the complete erasure of data from the Company's databases (provided this does not prevent the fulfillment of current customs, tax, or warranty obligations under open orders).

To exercise their rights, the Client may submit an official request to the following address: sales@gscoffee.cr.

8. CHANGES TO THE POLICY

The Company reserves the right to modify the terms of this Policy in the event of the modernization of cross-border trade rules, changes in consumer protection laws, or updates to the website's functionality. The current version is always published on this page.

Украинский

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ДАНИХ

Політика конфіденційності (далі — «Політика») визначає порядок збору, обробки, зберігання та захисту персональних і корпоративних даних роздрібних покупців, міжнародних B2B-контрагентів та відвідувачів (далі — «Користувач», «Клієнт»), які використовують офіційний веб-ресурс компанії GS COFFEE (далі — «Компанія»), доступний за адресою gscoffee.cr.

Компанія здійснює діяльність у відповідності до чинного законодавства: Закону Коста-Рики про захист фізичних осіб щодо обробки їхніх персональних даних (Ley № 8968), міжнародних регламентів транскордонної торгівлі та принципів GDPR (при обробці даних роздрібних та оптових клієнтів із країн Європейського союзу).

1. ЮРИДИЧНИЙ СТАТУС КОНТРОЛЕРА ДАНИХ

Веб-ресурс gscoffee.cr адмініструється коста-риканською експортною компанією Second February Limitada (офіційна юридична форма: S.R.L. / Sociedad de Responsabilidad Limitada, зареєстрована під номером ID: 3-102-962172). Компанія виступає в якості провідного Контролера данных (Data Controller) і гарантує конфіденційність даних Клієнтів як у роздрібному (B2C), так і в міжнародному експортному (B2B) сегментах.

2. КАТЕГОРИЇ ДАНИХ, ЩО ЗБИРАЮТЬСЯ, ТА ЦІЛІ ОБРОБКИ

Збір даних обмежений цілями забезпечення клієнтської підтримки, а також виконання міжнародних експортних процедур, включаючи логістику.

Компанія обробляє наступні категорії даних:

Для роздрібних покупців (B2C): ім'я, прізвище, адреса доставки посилок, адреса електронної пошти, contact контактний телефон, історія роздрібних замовлень обсмаженої кави. Компанія не збирає і не зберігає дані платіжних карток — усі транзакції обробляються безпосередньо сертифікованими міжнародними шлюзами (стандарт PCI DSS).
Для міжнародних контрагентів (B2B): офіційне найменування юридичної особи, реєстраційний номер компанії (Tax ID / VAT), адреса обсмажувального виробництва/складів, ім'я уповноваженого менеджера або технолога, дані про заплановані обсяги закупівель сировини (в межах законного комерційного інтересу для планування передекспортних контрактів).
Дані цифрової простежуваності (QR-сервіси): при скануванні унікальних QR-кодів експортних партій та роздрібних упаковок Платформа може обробляти знеособлені технічні дані виключно з метою захисту системи від фальсифікацій, ведення аналітики ланцюга поставок та фіксації географії споживання мікролотів.
Автоматично зібрані дані: файли cookie та технічні ідентифікатори сесій (виключно для забезпечення коректної роботи мультиязичного інтерфейсу Платформи, збереження кошика покупок та захисту веб-ресурсу від кібератак).

3. ПРАВОВІ ПІДСТАВИ ДЛЯ ОБРОБКИ

Обробка даних Клієнтів здійснюється на підставі наступних критеріїв:

Виконання зобов'язань за роздрібними продажами та B2B-контрактами: відправка пачок кави поштовими службами роздрібним клієнтам, формування експортних комерційних пропозицій, інвойсів, фітосанитарних сертифікатів та організація логістичних коридорів (FOB/CIF).
Законний інтерес Компанії: відправка офіційних результатів лабораторних каппінгів за шкалою SCA, повідомлень про збір свіжих врожаїв, інформації про відправку тестових зразків зеленої кави або статусу роздрібної доставки.
Згода Користувача: при реєстрації акаунту на Платформі, оформленні замовлення через кошик, оформленні підписки на інформаційну розсилку або заповненні форм зворотного зв'язку.

4. КОНФИДЕНЦІЙНІСТЬ ТА ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ

Компанія гарантує, що отримані дані ніколи не продаються третім особам у маркетингових цілях. Передача даних обмежена виключно уповноваженими учасниками процесу обслуговування:

Міжнародним роздрібним поштовим та кур'єрським службам для доставки вантажу «до дверей».
Акредитованим митним брокерам, логістичним операторам та транспортним компаніям для організації транскордонної доставки роздрібних посилок, оптових B2B-партій сировини та транспортування лотів.
Державним та регулюючим інститутам (включаючи ICAFE — Інститут кави Коста-Рики та PROCOMER — Агентство з розвитку зовнішньої торгівлі) в межах виконання обов'язкових ліцензійних процедур, реєстрації експортних декларацій та оформлення фітосанітарних і митних документів.

5. ПЕРІОД ЗБЕРІГАННЯ ДАНИХ

Дані роздрібних клієнтів зберігаються протягом строку активності їхнього особистого кабінету або протягом періодів, передбачених законодавством про захист прав споживачів. Корпоративні та контактні дані закупників і B2B-контрагентів зберігаються протягом усього періоду активної комерційної взаємодії, а також протягом строків, встановлених міжнародним податковим та митним законодавством для зберігання B2B-документації (від 5 до 10 років).

6. БЕЗПЕКА ТА ЗАХИСТ ДАНИХ

Компанія впроваджує передові заходи безпеки:

Шифрування каналів зв'язку (протоколи SSL/TLS) при обміні даними через цифрові QR-паспорти та оформленні роздрібних замовлень.
Обмеження доступу до баз даних контрагентов та роздрібних покупців — доступ надається тільки авторизованому штату Компанії.
Політика суворого нерозголошення інформації (NDA) щодо контрактних цін, рецептур та індивідуальних роаст-профайлів (Roast Profile Response) наших B2B-партнерів.

7. ПРАВА КОРИСТУВАЧІВ

Кожен покупець, міжнародний B2B-клієнт та відвідувач платформи має право:

Вимагати підтвердження факту обробки своїх даних та отримати їхню копію.
Вимагати виправлення неточних або застарілих даних (адреси доставки, реквізитів компанії).
Відкликати згоду на обробку або вимагати повного видалення даних із баз Компанії (якщо це не перешкоджає виконанню поточних митних, податкових або гарантійних зобов'язань за відкритими замовленнями).

Для реалізації своїх прав Клієнт може надіслати офіційний запит на адресу: sales@gscoffee.cr.

8. ЗМІНИ В ПОЛІТИЦІ

Компанія залишає за собою право змінювати умови цієї Політики у разі модернізації правил транскордонної торгівлі, зміни законів про захист прав споживачів або оновлення функціоналу сайту. Актуальная версія завжди публікується на цій сторінці.

Французский

POLITIQUE DE CONFIDENTIALITÉ ET DE PROTECTION DES DONNÉES

La présente Politique de confidentialité (ci-après dénommée la « Politique ») définit les modalités de collecte, de traitement, de stockage et de protection des données personnelles et d'entreprise des acheteurs au détail, des contreparties B2B internationales et des visiteurs (ci-après dénommés l'« Utilisateur », le « Client ») qui utilisent le site web officiel de la société GS COFFEE (ci-après dénommée la « Société »), accessible à l'adresse gscoffee.cr.

La Société exerce ses activités en stricte conformité avec la législation applicable : la loi du Costa Rica sur la protection des personnes à l'égard du traitement de leurs données personnelles (Ley № 8968), les réglementations du commerce transfrontalier international et les principes du RGPD (lors du traitement des données des clients de détail et de gros des pays de l'Union européenne).

1. STATUT JURIDIQUE DU RESPONSABLE DU TRAITEMENT

Le site web gscoffee.cr est administré par la société d'exportation costaricienne Second February Limitada (forme juridique officielle : S.R.L. / Sociedad de Responsabilidad Limitada, enregistrée sous le numéro d'identification ID : 3-102-962172). La Société agit en tant que Responsable du traitement principal (Data Controller) et garantit la confidentialité des données des Clients tant dans le segment de détail (B2C) que dans le segment de l'exportation internationale (B2B).

2. CATÉGORIES DE DONNÉES COLLECTÉES ET FINALITÉS DU TRAITEMENT

La collecte de données est strictement limitée aux finalités d'assurer les ventes au détail, le support client et l'exécution des procédures d'exportation internationale, y compris la logistique transfrontalière.

La Société traite les catégories de données suivantes :

Pour les acheteurs au détail (B2C) : nom, prénom, adresse de livraison des colis, adresse électronique, numéro de téléphone de contact et historique des commandes de détail de café torréfié. La Société ne collecte ni ne stocke les données des cartes de paiement — toutes les transactions sont traitées directement par des passerelles de paiement internationales certifiées (norme PCI DSS).
Pour les contreparties internationales (B2B) : dénomination officielle de l'entité juridique, numéro d'enregistrement de la société (Tax ID / VAT), adresse de l'installation de torréfaction/des entrepôts, nom du responsable ou du technicien de torréfaction autorisé, et données sur les volumes prévus d'achats de matières premières (dans le cadre de l'intérêt commercial légitime pour la planification des contrats de pré-exportation).
Données de traçabilité numérique (services QR) : lors du scan des codes QR uniques des lots d'exportation et des emballages de détail, la Plateforme peut traiter des données techniques anonymisées exclusivement dans le but de protéger le système contre les falsifications, de mener des analyses de la chaîne d'approvisionnement et d'enregistrer la géographie de consommation des micro-lots.
Données collectées automatiquement : fichiers cookies et identifiants techniques de session (exclusivement pour assurer le bon fonctionnement de l'interface multilingue de la Plateforme, maintenir le panier d'achat et protéger le site web contre les cyberattaques).

3. BASES JURIDIQUES DU TRAITEMENT

Le traitement des données des Clients est effectué sur la base des critères suivants :

Exécution des obligations au titre des ventes au détail et des contrats B2B : expédition des sachets de café par les services postaux aux clients de détail, établissement d'offres commerciales d'exportation, de factures, de certificats phytosanitaires et organisation de corridors logistiques (FOB/CIF).
Intérêt légitime de la Société : envoi des résultats officiels de cupping en laboratoire selon l'échelle SCA, notifications sur les récoltes fraîches, informations sur l'envoi d'échantillons de test de café vert ou statut de la livraison au détail.
Consentement de l'Utilisateur : lors de l'enregistrement d'un compte sur la Plateforme, de la passation d'une commande via le panier, de l'inscription à la newsletter d'information ou du remplissage de formulaires de contact.

4. CONFIDENTIALITÉ ET PARTAGE DES DONNÉES AVEC DES TIERS

La Société garantit que les données collectées ne sont jamais vendues à des tiers à des fins de marketing. Le transfert de données est limité exclusivement aux participants autorisés du processus de service :

Aux services postaux et de messagerie de détail internationaux pour la livraison des colis de café « jusqu'à la porte ».
Aux courtiers en douane agréés, aux opérateurs logistiques et aux sociétés de transport pour organiser la livraison transfrontalière des colis de détail, des lots de gros B2B de matières premières et le transport de lots.
Aux institutions étatiques et réglementaires officielles (y compris l'ICAFE — Institut du Café du Costa Rica, et PROCOMER — Agence de promotion du commerce extérieur) dans le cadre de l'exécution des procédures de licence obligatoires, de l'enregistrement des déclarations d'exportation et de l'établissement de la documentation phytosanitaire et douanière.

5. DURÉE DE CONSERVATION DES DONNÉES

Les données des clients de détail sont conservées pendant la durée d'activité de leur compte personnel ou pendant les périodes prévues par la législation sur la protection des droits des consommateurs. Les données d'entreprise et de contact des acheteurs et des contreparties B2B sont conservées pendant toute la période d'interaction commerciale active, ainsi que pendant les périodes établies par la législation fiscale et douanière internationale pour la conservation de la documentation B2B (de 5 à 10 ans).

6. SÉCURITÉ ET PROTECTION DES DONNÉES

La Société met en œuvre des mesures de sécurité avancées :

Chiffrement des canaux de communication (protocoles SSL/TLS) lors de l'échange de données via les passeports numériques QR et de la passation des commandes de détail.
Restriction de l'accès aux bases de données des contreparties et des acheteurs au détail — l'accès est accordé uniquement au personnel autorisé de la Société.
Une politique de non-divulgation stricte (NDA) concernant les prix contractuels, les recettes et les profils de torréfaction individuels (Roast Profile Response) de nos partenaires B2B.

7. DROITS DES UTILISATEURS

Chaque acheteur au détail, client B2B international et visiteur de la plateforme a le droit de :

Demander la confirmation du fait que ses données sont traitées et en obtenir une copie.
Demander la rectification de données inexactes ou obsolètes (adresses de livraison, coordonnées de la société).
Retirer son consentement au traitement ou demander l'effacement complet des données des bases de données de la Société (à condition que cela n'empêche pas l'exécution des obligations douanières, fiscales ou de garantie en cours au titre de commandes ouvertes).

Pour exercer ses droits, le Client peut adresser une demande officielle à l'adresse suivante : sales@gscoffee.cr.

8. MODIFICATIONS DE LA POLITIQUE

La Société se réserve le droit de modifier les termes de la présente Politique en cas de modernisation des règles du commerce transfrontalier, de modifications des lois sur la protection des consommateurs ou de mises à jour des fonctionnalités du site. La version actuelle est toujours publiée sur cette page.

Немецкий

DATENSCHUTZ- И DATENSICHERHEITSPOLITIK

Diese Datenschutzpolitik (im Folgenden „Politik“ genannt) regelt die Art und Weise der Erhebung, Verarbeitung, Speicherung und des Schutzes personenbezogener Daten sowie von Unternehmensdaten von Einzelhandelskäufern, internationalen B2B-Vertragspartnern und Besuchern (im Folgenden „Nutzer“, „Client“ genannt), welche die offizielle und unter der Adresse gscoffee.cr zugängliche Web-Ressource der Gesellschaft GS COFFEE (im Folgenden „Gesellschaft“ genannt) nutzen.

Die Gesellschaft übt ihre Tätigkeit in strikter Übereinstimmung mit den geltenden Gesetzen aus: dem Gesetz von Costa Rica zum Schutz von Personen bei der Verarbeitung ihrer personenbezogenen Daten (Ley № 8968), den internationalen Vorschriften für den grenzüberschreitenden Handel sowie den Prinzipien der DSGVO (bei der Verarbeitung von Daten von Einzel- und Großhandelskunden aus Ländern der Europäischen Union).

1. RECHTSSTATUS DES DATENVERANTWORTLICHEN

Die Web-Ressource gscoffee.cr wird durch das costa-ricanische Exportunternehmen Second February Limitada (offizielle Rechtsform: S.R.L. / Sociedad de Responsabilidad Limitada, registriert unter der ID-Nummer: 3-102-962172) verwaltet. Die Gesellschaft agiert als führender Datenverantwortlicher (Data Controller) und garantiert die Vertraulichkeit der Daten von Kunden sowohl im Einzelhandelssegment (B2C) als auch im Segment des internationalen Exports (B2B).

2. KATEGORIEN ERHOBENER DATEN UND ZWECKE DER VERARBEITUNG

Die Datenerhebung ist streng auf die Zwecke der Abwicklung von Einzelhandelsverkäufen, der Kundenbetreuung sowie der Durchführung internationaler Exportverfahren, einschließlich der grenzüberschreitenden Logistik, beschränkt.

Die Gesellschaft verarbeitet die folgenden Datenkategorien:

Für Einzelhandelskäufer (B2C): Vorname, Nachname, Lieferadresse für Pakete, E-Mail-Adresse, Kontakttelefonnummer und die Bestellhistorie der Einzelhandelsbestellungen von geröstetem Kaffee. Die Gesellschaft erhebt und speichert keine Zahlungskartendaten — alle Transaktionen werden direkt über zertifizierte internationale Zahlungs-Gateways (PCI-DSS-Standard) abgewickelt.
Für internationale Vertragspartner (B2B): Offizieller Name der juristischen Person, Registrierungsnummer des Unternehmens (Tax ID / VAT), Adresse der Rösterei/der Lagerhäuser, Name des bevollmächtigten Managers oder Rösttechnologen sowie Daten über geplante Mengen von Rohstoffeinkäufen (im Rahmen des berechtigten kommerziellen Interesses zur Planung von Pre-Export-Verträgen).
Daten zur digitalen Rückverfolgbarkeit (QR-Dienste): Beim Scannen der eindeutigen QR-Codes von Exportpartien und Einzelhandelsverpackungen kann die Plattform anonymisierte technische Daten verarbeiten. Dies geschieht ausschließlich zu Zwecken des Schutzes des Systems vor Fälschungen, der Durchführung von Analysen der Lieferkette sowie der Erfassung der Geografie des Verbrauchs von Micro-Lots.
Automatisch erhobene Daten: Cookie-Dateien und technische Sitzungs-Identifikatoren (ausschließlich zu dem Zweck, das ordnungsgemäße Funktionieren der mehrsprachigen Benutzeroberfläche der Plattform zu gewährleisten, den Warenkorb aufrechtzuerhalten und die Web-Ressource vor Cyberangriffen zu schützen).

3. RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG

Die Verarbeitung der Daten von Kunden erfolgt auf der Grundlage der folgenden Kriterien:

Erfüllung von Verpflichtungen aus Einzelhandelsverkäufen und B2B-Verträgen: Der Versand von Kaffeepaketen durch Postdienste an Einzelhandelskunden, die Erstellung von kommerziellen Exportangeboten, Rechnungen, Pflanzengesundheitszeugnissen sowie die Organisation von Logistikkorridoren (FOB/CIF).
Berechtigtes Interesse der Gesellschaft: Der Versand offizieller Labor-Cupping-Ergebnisse nach der SCA-Skala, Benachrichtigungen über die Ernte frischer Ernten, Informationen über den Versand von Testproben von Rohkaffee oder der Status der Einzelhandelslieferung.
Einwilligung des Nutzers: Bei der Registrierung eines Kontos auf der Plattform, der Durchführung einer Bestellung über den Warenkorb, der Anmeldung zum Informations-Newsletter oder dem Ausfüllen von Feedback-Formularen.

4. VERTRAULICHKEIT UND WEITERGABE VON DATEN AN DRITTE

Die Gesellschaft garantiert, dass die erhobenen Daten niemals zu Marketingzwecken an Dritte verkauft werden. Die Datenweitergabe ist streng auf die autorisierten Teilnehmer des Abwicklungsprozesses beschränkt:

Internationale Einzelhandels-Post- und Kurierdienste zur Zustellung von Kaffeepaketen „bis an die Haustür“.
Akkreditierte Zollmakler, Logistikdienstleister und Transportunternehmen zur Organisation der grenzüberschreitenden Zustellung von Einzelhandels-Paketen, von B2B-Großhandelslot-Rohstoffen sowie für den Transport von Lots.
Offizielle staatliche Institutionen und Regulierungsbehörden (einschließlich des ICAFE — Kaffeeinstitut von Costa Rica, und PROCOMER — Agentur zur Außenhandelsförderung) im Rahmen der Durchführung obligatorischer Lizenzierungsverfahren, der Registrierung von Exportdeklarationen sowie der Ausstellung von Pflanzengesundheits- und Zolldokumenten.

5. DAUER DER DATENSPEICHERUNG

Die Daten von Einzelhandelskunden werden für die Dauer der Aktivität ihres persönlichen Kontos oder für die Zeiträume gespeichert, die durch die Verbraucherschutzgesetze vorgeschrieben sind. Unternehmens- und Kontaktdaten von Einkäufern und B2B-Vertragspartnern werden während des gesamten Zeitraums der aktiven geschäftlichen Interaktion sowie für die Zeiträume gespeichert, die durch die internationalen Steuer- und Zollgesetze für die Aufbewahrung von B2B-Dokumentationen (5 bis 10 Jahre) festgelegt sind.

6. DATENSICHERHEIT UND DATENSCHUTZ

Die Gesellschaft setzt fortschrittliche Sicherheitsmaßnahmen ein:

Verschlüsselung der Kommunikationskanäle (SSL/TLS-Protokolle) beim Datenaustausch über digitale QR-Pässe und bei der Durchführung von Einzelhandelsbestellungen.
Beschränkung des Zugriffs auf die Datenbanken von Vertragspartnern und Einzelhandelskäufern — der Zugriff wird nur autorisierten Mitarbeitern der Gesellschaft gewährt.
Eine Politik der strikten Geheimhaltung (NDA) in Bezug auf Vertragspreise, Rezepturen und individuelle Röstprofile (Roast Profile Response) unserer B2B-Partner.

7. RECHTE DER NUTZER

Jeder Einzelhandelskäufer, internationale B2B-Kunde und Besucher der Plattform hat das Recht:

Eine Bestätigung darüber zu verlangen, ob seine Daten verarbeitet werden, und eine Kopie dieser Daten zu erhalten.
Die Berichtigung unrichtiger oder veralteter Daten (Lieferadressen, Unternehmensdaten) zu verlangen.
Die Einwilligung zur Verarbeitung zu widerrufen oder die vollständige Löschung der Daten aus den Datenbanken der Gesellschaft zu verlangen (sofern dies der Erfüllung laufender Zoll-, Steuer- oder Garantiepflichten aus offenen Bestellungen nicht entgegensteht).

Zur Ausübung seiner Rechte kann der Kunde eine offizielle Anfrage an die folgende Adresse richten: sales@gscoffee.cr.

8. ÄNDERUNGEN DER POLITIK

Die Gesellschaft behält sich das Recht vor, die Bestimmungen dieser Politik im Falle der Modernisierung von Regeln für den grenzüberschreitenden Handel, der Änderung von Verbraucherschutzgesetzen oder von Aktualisierungen der Funktionalität der Website zu ändern. Die aktuelle Version wird stets auf dieser Seite veröffentlicht.

Испанский

POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

La presente Política de Privacidad (en adelante, la "Política") determina el procedimiento de recopilación, procesamiento, almacenamiento y protección de los datos personales y corporativos de los compradores minoristas, contrapartes B2B internacionales y visitantes (en adelante, el "Usuario", el "Cliente") que utilicen el sitio web oficial de la compañía GS COFFEE (en adelante, la "Compañía"), accesible en la dirección gscoffee.cr.

La Compañía ejerce sus actividades en estricto cumplimiento de la legislación aplicable: la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales de la República de Costa Rica (Ley № 8968), las regulaciones del comercio transfronterizo internacional y los principios del RGPD (al procesar datos de clientes mayoristas y minoristas de países de la Unión Europea).

1. ESTATUS JURÍDICO DEL RESPONSABLE DEL TRATAMIENTO

El recurso web gscoffee.cr es administrado por la empresa de exportación costarricense Second February Limitada (forma jurídica oficial: S.R.L. / Sociedad de Responsabilidad Limitada, registrada bajo el número de identificación ID: 3-102-962172). La Compañía actúa como el Responsable del Tratamiento principal (Data Controller) y garantiza la confidencialidad de los datos de los Clientes tanto en el segmento minorista (B2C) como en el segmento de exportación internacional (B2B).

2. CATEGORÍAS DE DATOS RECOPILADOS Y FINES DEL TRATAMIENTO

La recopilación de datos está estrictamente limitada a los fines de asegurar las ventas minoristas, el soporte al cliente y la ejecución de los procedimientos de exportación internacional, incluyendo la logística transfronteriza.

La Compañía procesa las siguientes categorías de datos:

Para compradores minoristas (B2C): nombre, apellidos, dirección de entrega de paquetes, dirección de correo electrónico, teléfono de contacto e historial de pedidos minoristas de café tostado. La Compañía no recopila ni almacena datos de tarjetas de pago; todas las transacciones son procesadas directamente por pasarelas de pago internacionales certificadas (estándar PCI DSS).
Para contrapartes internacionales (B2B): denominación oficial de la persona jurídica, número de registro de la empresa (Tax ID / IVA), dirección de la planta de tueste/bodegas, nombre del gerente o técnico de tueste autorizado, y datos sobre los volúmenes previstos de compras de materia prima (en el marco del interés comercial legítimo para la planificación de contratos de preexportación).
Datos de trazabilidad digital (servicios QR): al escanear los códigos QR únicos de los lotes de exportación y empaques minoristas, la Plataforma puede procesar datos técnicos anonimizados exclusivamente con el fin de proteger el sistema contra falsificaciones, realizar análisis de la cadena de suministro y registrar la geografía de consumo de los microlotes.
Datos recopilados automáticamente: archivos cookies e identificadores técnicos de sesión (exclusivamente para asegurar el correcto funcionamiento de la interfaz multilingüe de la Plataforma, mantener el carrito de compras y proteger el recurso web contra ciberataques).

3. BASES JURÍDICAS DEL TRATAMIENTO

El procesamiento de los datos de los Clientes se realiza con base en los siguientes criterios:

Ejecución de obligaciones por ventas minoristas y contratos B2B: envío de paquetes de café por servicios postales a clientes minoristas, elaboración de ofertas comerciales de exportación, facturas, certificados fitosanitarios y organización de corredores logísticos (FOB/CIF).
Interés legítimo de la Compañía: envío de resultados oficiales de catación en laboratorio bajo la escala SCA, notificaciones sobre cosechas frescas, información sobre el envío de muestras de prueba de café verde o estado de la entrega minorista.
Consentimiento del Usuario: al registrar una cuenta en la Plataforma, realizar un pedido a través del carrito de compras, suscribirse al boletín informativo o completar formularios de contacto.

4. CONFIDENCIALIDAD Y TRANSFERENCIA DE DATOS A TERCEROS

La Compañía garantiza que los datos obtenidos nunca se venden a terceros con fines de marketing. La transferencia de datos está limitada exclusivamente a los participantes autorizados del proceso de servicio:

A servicios postales y de mensajería minorista internacionales para la entrega de paquetes de café "hasta la puerta".
A agencias de aduanas acreditadas, operadores logísticos y empresas de transporte para organizar la entrega transfronteriza de paquetes minoristas, lotes mayoristas B2B de materia prima y el transporte de lotes.
A instituciones estatales y reguladoras oficiales (incluyendo el ICAFE — Instituto del Café de Costa Rica, y PROCOMER — Promotora del Comercio Exterior de Costa Rica) en el marco de la ejecución de los procedimientos de licencias obligatorios, el registro de declaraciones de exportación y la tramitación de documentación fitosanitaria y aduanera.

5. PERÍODO DE ALMACENAMIENTO DE DATOS

Los datos de los clientes minoristas se conservan durante el período de actividad de su cuenta personal o durante los plazos previstos por la legislación de protección de los derechos del consumidor. Los datos corporativos y de contacto de los compradores y contrapartes B2B se conservan durante todo el período de interacción comercial activa, así como durante los plazos establecidos por la legislación fiscal y aduanera internacional para la conservación de documentación B2B (de 5 a 10 años).

6. SEGURIDAD Y PROTECCIÓN DE DATOS

La Compañía implementa medidas de seguridad avanzadas:

Cifrado de canales de comunicación (protocolos SSL/TLS) al intercambiar datos mediante pasaportes digitales QR y al realizar pedidos minoristas.
Restricción de acceso a las bases de datos de contrapartes y compradores minoristas: el acceso se concede únicamente al personal autorizado de la Compañía.
Una estricta política de confidencialidad (NDA) respecto a precios contractuales, recetas y perfiles de tueste individuales (Roast Profile Response) de nuestros socios B2B.

7. DERECHOS DE LOS USUARIOS

Cada comprador minorista, cliente B2B internacional y visitante de la plataforma tiene derecho a:

Solicitar confirmación de si sus datos están siendo procesados y obtener una copia de los mismos.
Solicitar la rectificación de datos inexactos o desactualizados (direcciones de entrega, credenciales de la empresa).
Retirar su consentimiento para el procesamiento o solicitar la eliminación completa de los datos de las bases de datos de la Compañía (siempre que esto no impida el cumplimiento de las obligaciones aduaneras, fiscales o de garantía vigentes bajo pedidos abiertos).

Para ejercer sus derechos, el Cliente puede dirigir una solicitud oficial a la siguiente dirección: sales@gscoffee.cr.

8. MODIFICACIONES A LA POLÍTICA

La Compañía se reserva el derecho de modificar los términos de la presente Política en caso de modernización de las normas del comercio transfronterizo, cambios en las leyes de protección al consumidor o actualizaciones en las funcionalidades del sitio web. La versión actual siempre se publicará en esta página.

Польский

POLITYKA PRYWATNOŚCI I OCHRONY DANYCH

Niniejsza Polityka prywatności (dalej jako „Polityka”) określa zasady gromadzenia, przetwarzania, przechowywania i ochrony danych osobowych oraz korporacyjnych klientów detalicznych, międzynarodowych kontrahentów B2B oraz osób odwiedzających (dalej jako „Użytkownik”, „Klient”), korzystających z oficjalnego serwisu internetowego firmy GS COFFEE (dalej jako „Firma”), dostępnego pod adresem gscoffee.cr.

Firma prowadzi swoją działalność w ścisłej zgodności z obowiązującymi przepisami prawa: ustawą Kostaryki o ochronie osób fizycznych w zakresie przetwarzania ich danych osobowych (Ley № 8968), międzynarodowymi regulacjami dotyczącymi handlu transgranicznego oraz zasadami RODO (w przypadku przetwarzania danych klientów detalicznych i hurtowych z krajów Unii Europejskiej).

1. STATUS PRAWNY ADMINISTRATORA DANYCH

Serwis internetowy gscoffee.cr jest administrowany przez kostarykańską spółkę eksportową Second February Limitada (oficjalna forma prawna: S.R.L. / Sociedad de Responsabilidad Limitada, zarejestrowana pod numerem identyfikacyjnym ID: 3-102-962172). Firma działa jako główny Administrator Danych (Data Controller) i gwarantuje poufność danych Klientów zarówno w segmencie detalicznym (B2C), jak i międzynarodowym segmencie eksportowym (B2B).

2. KATEGORIE GROMADZONYCH DANYCH I CELE PRZETWARZANIA

Gromadzenie danych jest ściśle ograniczone do celów związanych z obsługą sprzedaży detalicznej, wsparciem klienta oraz realizacją międzynarodowych procedur eksportowych, w tym logistyki transgranicznej.

Firma przetwarza następujące kategorie danych:

Dla klientów detalicznych (B2C): imię, nazwisko, adres dostawy paczek, adres e-mail, kontaktowy numer telefonu oraz historia zamówień detalicznych kawy palonej. Firma nie gromadzi ani nie przechowuje danych kart płatniczych – wszystkie transakcje są przetwarzane bezpośrednio przez certyfikowane międzynarodowe bramki płatnicze (standard PCI DSS).
Dla kontrahentów międzynarodowych (B2B): oficjalna nazwa podmiotu prawnego, numer rejestracyjny firmy (Tax ID / VAT), adres palarni/magazynów, imię i nazwisko upoważnionego menedżera lub technologa palenia, a także dane dotyczące planowanych wolumenów zakupów surowca (w ramach prawnie uzasadnionego interesu komercyjnego w celu planowania kontraktów przedeksportowych).
Dane cyfrowej identyfikowalności (usługi QR): podczas skanowania unikalnych kodów QR partii eksportowych i opakowań detalicznych, Platforma może przetwarzać zanonimizowane dane techniczne wyłącznie w celu ochrony systemu przed fałszerstwami, prowadzenia analityki łańcucha dostaw oraz rejestrowania geografii spożycia mikrolotów.
Dane gromadzone automatycznie: pliki cookies oraz techniczne identyfikatory sesji (wyłącznie w celu zapewnienia prawidłowego działania wielojęzycznego interfejsu Platformy, utrzymania koszyka zakupowego oraz ochrony serwisu internetowego przed cyberatakami).

3. PODSTAWY PRAWNE PRZETWARZANIA

Przetwarzanie danych Klientów odbywa się na podstawie następujących kryteriów:

Wykonanie zobowiązań z tytułu sprzedaży detalicznej i kontraktów B2B: wysyłka paczek z kawą przez służby pocztowe do klientów detalicznych, sporządzanie eksportowych ofert handlowych, faktur, certyfikatów fitosanitarnych oraz organizacja korytarzy logistycznych (FOB/CIF).
Prawnie uzasadniony interes Firmy: wysyłka oficjalnych wyników laboratoryjnego cuppingu w skali SCA, powiadomień o zbiorach świeżych plonów, informacji o wysyłce próbek testowych zielonej kawy lub statusie dostawy detalicznej.
Zgoda Użytkownika: przy rejestracji konta na Platformie, składaniu zamówienia za pośrednictwem koszyka, zapisie do newslettera informacyjnego lub wypełnianiu formularzy kontaktowych.

4. POUFNOŚĆ I UDOSTĘPNIANIE DANYCH PODMIOTOM TRZECIM

Firma gwarantuje, że uzyskane dane nigdy nie są sprzedawane podmiotom trzecim w celach marketingowych. Przekazywanie danych jest ograniczone wyłącznie do uprawnionych uczestników procesu obsługi:

Międzynarodowym detalicznym służbom pocztowym i kurierskim w celu dostarczania paczek z kawą „do drzwi”.
Akredytowanym agentom celnym, operatorom logistycznym i firmom transportowym w celu organizacji transgranicznej dostawy paczek detalicznych, hurtowych partii surowca B2B oraz transportu partii towarów.
Oficjalnym instytucjom państwowym i regulacyjnym (w tym ICAFE – Instytutowi Kawy Kostaryki oraz PROCOMER – Agencji Rozwoju Handlu Zagranicznego Kostaryki) w ramach realizacji obowiązkowych procedur licencyjnych, rejestracji zgłoszeń eksportowych oraz sporządzania dokumentacji fitosanitarnej i celnej.

5. OKRES PRZECHOWYWANIA DANYCH

Dane klientów detalicznych są przechowywane przez okres aktywności ich konta osobistego lub przez okresy przewidziane w przepisach o ochronie praw konsumenta. Dane korporacyjne i kontaktowe kupujących oraz kontrahentów B2B są przechowywane przez cały okres aktywnej współpracy handlowej, a także przez okresy określone w międzynarodowych przepisach podatkowych i celnych dotyczących przechowywania dokumentacji B2B (od 5 do 10 lat).

6. BEZPIECZEŃSTWO I OCHRONA DANYCH

Firma wdraża zaawansowane środki bezpieczeństwa:

Szyfrowanie kanałów łączności (protokoły SSL/TLS) podczas wymiany danych za pośrednictwem cyfrowych paszportów QR oraz składania zamówień detalicznych.
Ograniczenie dostępu do baz danych kontrahentów i kupujących detalicznych – dostęp jest przyznawany wyłącznie upoważnionemu personelowi Firmy.
Polityka ścisłej poufności (NDA) w odniesieniu do cen kontraktowych, receptur oraz indywidualnych profili palenia (Roast Profile Response) naszych partnerów B2B.

7. PRAWA UŻYTKOWNIKÓW

Każdy kupujący detaliczny, międzynarodowy klient B2B oraz osoba odwiedzająca platformę ma prawo do:

Żądania potwierdzenia faktu przetwarzania swoich danych oraz uzyskania ich kopii.
Żądania sprostowania niedokładnych lub nieaktualnych danych (adresów dostawy, danych rejestrowych firmy).
Wycofania zgody na przetwarzanie lub żądania całkowitego usunięcia danych z baz Firmy (pod warunkiem, że nie stoi to na przeszkodzie w realizacji bieżących zobowiązań celnych, podatkowych lub gwarancyjnych w ramach otwartych zamówień).

W celu realizacji swoich praw Klient może skierować oficjalne zapytanie na następujący adres: sales@gscoffee.cr.

8. ZMIANY В POLITYCE

Firma zastrzega sobie prawo do zmiany warunków niniejszej Polityki w przypadku modernizacji zasad handlu transgranicznego, zmian w przepisach prawa ochrony konsumentów lub aktualizacji funkcjonalności serwisu. Aktualna wersja jest zawsze publikowana na tej stronie.

Китайский

隐私与数据保护政策

本《隐私政策》（以下简称“本政策”）旨在界定并规范零售咖啡买家、跨国B2B 贸易交易方以及访问者（以下统称“用户”或“客户”）在访问和使用GS COFFEE 公司（以下简称“公司”）官方网络资源（官方网站：gscoffee.cr）时，公司对其个人数据及企业商业数据的收集、处理、存储与保护流程。

公司的所有商业活动均严格在适用法律框架内开展，完全符合：哥斯达黎加共和国《关于在个人数据處理中保护个人的法律》（即Ley № 8968 法案）、国际跨境贸易监管条例，以及在处理来自欧盟国家的零售与批发客户数据时所适用的GDPR（通用数据保护条例）基本准则。

1. 数据控制者的法律身份

网络资源gscoffee.cr 均由哥斯达黎加持牌出口企业Second February Limitada（官方注册法定组织形式：S.R.L. / Sociedad de Responsabilidad Limitada，注册税号ID：3-102-962172）负责全面主导与行政管辖。该公司作为第一数据控制者（Data Controller），全权确保并承诺客户在零售（B2C）及国际大宗出口（B2B）版块中的全流程数据隐私安全。

2. 收集的数据类别与处理目的

公司的数据收集动作严格局限于保障在线零售销售、提供全天候客户技术支持，以及履行包括跨国跨境物流在内的国际咖啡出口法定程序之目的。

公司负责处理的特定数据类别如下：

针对零售买家（B2C）： 客户姓名、包裹收货物理地址、电子邮箱地址、联络电话、烘焙咖啡零售订单历史记录。公司绝不收集，也绝不存储任何银行卡或支付卡的敏感财务信息——所有在线支付交易均由通过国际安全认证的专业第三方跨境支付网关（PCI DSS 标准）直接加密处理。
针对跨国 B2B 贸易交易方（贸易商/烘焙厂）： 法人实体的官方注册名称、企业商业登记代码或跨国税号（Tax ID / 增值税号）、咖啡烘焙工厂或保税仓库的物理地址、中方或外方授权采购经理或烘焙技术总监shore 的真实姓名、计划采购大宗原材料的数量指标（基于为规划预出口合同和产季产能配置所必需的合法商业利益）。
数字化溯源数据（QR 二维码服务）： 当用户扫描出口大宗批次及零售外包装上特设的唯一QR 溯源二维码时，平台可能会自动处理经过匿名化脱敏的技术性基础数据，该数据采集完全且仅用于保护数字化系统免遭恶意伪造、开展供应链流向大数据分析，以及精准统计微批次精品豆在全球的真实地理消费轨迹。
平台自动收集的数据：Cookie 缓存文件及技术性访问会话标识符（纯粹用于保障平台多语言界面的智能切换、维持购物车内待结算状态以及保护整个网络资源免遭恶意网络入侵与黑客攻击）。

3. 数据处理的法定依据

公司对客户数据开展处理的合法性基础基于以下法定Criteria 标准：

履行零售合同与 B2B 国际大宗贸易合同义务： 包括通过跨国邮政或快递将零售咖啡包裹安全送达终端消费者、为批发商编纂正式的出口商业报价、开具商业发票（Invoice）、申办由原产国出具的植物检疫证书，以及组织和调度国际海运或空运等特定贸易术语物流通道（FOB/CIF）。
公司的合法商业利益： 包括向定向采购商发送由官方实验室出具的SCA 标准杯测协议报告、发布新产季咖啡果实采收及生豆下线进度通知、跟进大宗绿生豆测试样豆（Samples）的跨境寄送状态，以及实时同步零售物流的末端派送进度。
用户的主动明示同意： 包括用户在平台上自愿注册个人或企业账户、在购物车内确认下单结算、主动勾选并订阅官方资讯服务，或提交各类在线商业询价表单。

4. 隐私保护与向第三方披露数据

公司郑重承诺，所获知的一切数据资产在任何情况下均绝不向任何第三方透露、交易或用于非关联的外部营销活动。数据的共享与流动严格限制在出口与零售履约流程中所涉及的授权协作方之内：

国际零售邮政与跨境快递矩阵，专门用于将零售咖啡包裹“送货上门”。
哥斯达黎加原产地及目的港获得官方清关资质的特约报关行、跨国船东物流巨头及航空货运代理商，用以筹备跨境B2B 大宗生豆的法定报关、集装箱订舱及大宗跨国运输。
原产国官方管理及涉外贸易发展法定机构（包括ICAFE — 哥斯达黎加咖啡协会，以及PROCOMER — 哥斯达黎加出口促进署），此项披露完全基于在法定义务下配合完成持牌出口许可证审查、登记官方出口报关单以及签发国家级植检与海关单证之目的。

5. 数据存储期限

在线零售客户的个人数据在其余额和个人中心账户维持活跃期间将持续保留，或根据消费者权益保护法的法定最长年限进行存储。大宗咖啡采购商及B2B 跨国交易方的企业档案、核心联系人数据，在双方保持活跃商贸往来的整个生命周期内将始终予以加密保存。在贸易合同终止后，该企业数据仍将在国际税务法、海关法以及B2B 外贸核心单证归档追溯法规定的法定存储期内继续安全保存5 至10 年。

6. 数据安全与隐私防御机制

公司全面部署并采用了行业高标准的组织与数字安全防御手段：

在传输高敏感的QR 数字化溯源档案以及处理零售结算时，数据传输通道全线强力应用SSL/TLS 高级商业加密协议。
对零售买家数据库以及跨国B2B 客户资源库实施绝对的“权限隔离”管理——该核心主库访问权限仅向通过公司内部多重身份核验的特约出口部和法务部核心职员定向开放。
出台并全员严格执行《全球商业秘密与严苛保密政策》（NDA），全方位涵盖并保护我们所有B2B 签约合作伙伴的合同最终成交价、拼配商保配方、以及专属的咖啡曲线烘焙烘焙参数（Roast Profile Response）。

7. 用户权利及主张机制

全球任何一国家和地区的零售买家、跨国B2B 企业客户以及网络平台访问者，依规均对自身数据依法享有以下核心主张权：

有权调阅、核实公司是否在处理其数据，并有权索取其历史数据资产的镜像备份。
有权随时纠正、完善、更新不准确、不完整或已过期的过往基础信息（如变更为全新的烘焙厂收货物理地址或最新的企业对公银行资料）。
有权在不损害当前正在履行的海关清关责任、母国跨境税务申报法定义务以及尚未闭环的在途订单担保责任的前提下，随时撤回其对数据处理的授权，或向公司正式主张将其历史档案自公司服务器主库中作永久彻底销毁（注销）。

如需行使上述合法权利或提出合规质询，客户可直接将官方正式的法律文书或诉求电邮投递至公司法务及商务合规部特设受理邮箱：sales@gscoffee.cr。

8. 本隐私政策的修订与变更

公司有权在国际跨国贸易监管框架发生重大变更、原产地或目的国消费者权益保护法出台全新修正案、或平台底层数字化功能模块升级迭代时，对本《隐私政策》的相关条款进行定向微调与技术性升级。最新的现行合规版本将始终通过本页面对公众公开发布。